Мост Shibarium, который соединяет слой два (L2) сети Shiba Inu с Ethereum, был атакован в результате мгновенного займа, в результате которого было украдено около 2,4 миллиона долларов в эфире (ETH) и мем-монете shiba inu (SHIB) 13 сентября, согласно заявлениям разработчиков и нескольким предупреждениям о безопасности.
Flash Loan Attack нацелена на Shibarium Bridge, вывод средств составил $2.4 миллиона
АВТОР
ПОДЕЛИТЬСЯ
Безопасные фирмы присоединяются к расследованию Shibarium после кражи моста на $2,4M
Разработчики заявили, что злоумышленник использовал мгновенный заем для покупки 4,6 миллиона BONE, получил контроль над большинством валидаторов, получив доступ к скомпрометированным ключам подписи, и подписал вредоносное состояние для перемещения средств с моста. Последовательность была подробно описана разработчиком блокчейна Каалом Дхарья на X и повторена в нескольких отраслевых отчетах.
В ответ команда приостановила ставки и отмену ставок и переместила средства менеджера ставок из прокси-контракта в аппаратный кошелек, защищенный мультиподписью 6 из 9. Дхарья описал эти изменения как временные меры предосторожности, пока команда проверяет контроль над ключами и меняет учетные данные.
Команда сообщила, что работает с блокчейн-безопасными компаниями Hexens, Seal 911 и Peckshield, и что они связались с правоохранительными органами. Также они выразили готовность к переговорам, если средства будут возвращены, заявив, что можно рассмотреть небольшую награду, и обвинения могут не быть предъявлены.
Первоначальные оценки ставят потери около $2,4 миллиона в ETH и SHIB, при этом 4,6 миллиона BONE, использованные в маневре, фактически заморожены из-за задержек при отмене ставок и административных блокировок. Аналитики, отслеживающие случай, сообщили, что цена BONE выросла во время беспорядка, прежде чем ослабнуть. По состоянию на 9 часов утра восточного времени в воскресенье, цена BONE упала более чем на 12% по отношению к доллару США.
По состоянию на 14 сентября мост все еще остается приостановленным, пока следователи проверяют целостность валидаторов и отслеживают потоки, связанные с эксплойтом. Команда сообщила, что операции со ставками и валидаторами возобновятся после завершения безопасных переводов ключей и проверки владения.
Сторонников и пользователей SHIB призвали следить за официальными каналами Shibarium и Shiba Inu для получения обновлений и избегать взаимодействия с мостом, пока не будет выпущен полный отчет. Не было сообщений о том, что какие-либо пользовательские кошельки на L2 были затронуты. SHIB также упал более чем на 5% по отношению к доллару США, торгуясь по цене $0.00001379 за единицу.
