Ang Shibarium bridge, na nag-uugnay sa layer two (L2) network ng Shiba Inu sa Ethereum, ay tina-target sa isang flash loan na exploit na nag-drain ng humigit-kumulang $2.4 milyon sa ether (ETH) at meme coin na shiba inu (SHIB) noong Setyembre 13, ayon sa mga pahayag ng developer at ilang mga alerto sa seguridad.
Flash Loan Attack Tumama sa Shibarium Bridge, Nawalan ng $2.4 Milyon
ISINULAT NI
IBAHAGI
Nagsanib-puwersa ang mga Kumpanyang Pangseguridad para sa Imbestigasyon sa Shibarium Matapos ang $2.4M na Pagnanakaw sa Bridge
Sinabi ng mga developer na ginamit ng attacker ang isang flash loan upang bumili ng 4.6 milyong BONE, nakamit ang karamihan sa validator power sa pamamagitan ng pag-access sa compromised signing keys, at nilagdaan ang isang mapanlinlang na estado upang ilipat ang pondo mula sa bridge. Ang pagkakasunod-sunod ay detalyado ng blockchain developer na si Kaal Dhairya sa X at inulit sa maraming ulat sa industriya.
Bilang tugon, pansamantalang tinigil ng team ang staking at unstaking at inilipat ang stake manager funds mula sa isang proxy contract patungo sa isang hardware wallet na naka-secure ng 6-of-9 multisignature. Inilalarawan ni Dhairya ang mga pagbabagong iyon bilang pansamantalang mga hakbang na pang-seguridad habang binabvalidate ng team ang key control at nirorotate ang mga kredensyal.
Sinabi ng team na sila ay nakikipagtulungan sa mga kumpanya ng blockchain security na Hexens, Seal 911, at Peckshield, at ang mga awtoridad sa pagpapatupad ng batas ay nakontak. Sila ay nagpahiwatig din ng kahandaang makipagnegosasyon kung ang mga pondo ay maibabalik, sinasabing maaaring isaalang-alang ang maliit na pabuya at maaaring hindi ituloy ang mga kaso.
Ang mga unang tala ay naglalagay ng mga pagkalugi malapit sa $2.4 milyon sa kabuuang ETH at SHIB, na may 4.6 milyong BONE na ginamit sa maneuver na epektibong naka-freeze dahil sa network unstaking delays at mga administrative lock. Iniulat ng mga analyst na sumusubaybay sa insidente na tumaas ang presyo ng BONE sa panahon ng kaguluhan bago bumaba. Sa ika-9 ng umaga Eastern ng Linggo, ang presyo ng BONE ay bumaba ng mahigit sa 12% laban sa U.S. dollar.
Noong Setyembre 14, ang bridge ay nananatiling pansamantalang tinigil habang sinusuri ng mga imbestigador ang integridad ng validator at sinusubaybayan ang mga daloy na nauugnay sa exploit. Sinabi ng team na ang operasyon ng stake at validator ay magpapatuloy pagkatapos makumpleto ang secure key transfers at mapatunayan ang pagmamay-ari.
Hinihimok ang mga tagasuporta at gumagamit ng SHIB na subaybayan ang mga opisyal na Shibarium at Shiba Inu channels para sa mga update at iwasan ang pakikipag-interact sa bridge hanggang sa maibigay ang lahat ng malinaw. Walang user wallets sa L2 ang iniulat na naapektuhan. Ang SHIB ay bumaba rin ng mahigit sa 5% laban sa dolyar, nakikipagkalakalan sa $0.00001379 kada unit.
