Міст Shibarium, який з’єднує мережу другого рівня (L2) Shiba Inu з Ethereum, став ціллю експлуатації флеш-кредиту, в результаті чого було виведено близько $2.4 мільйона у ефірі (ETH) та мем-коїні shiba inu (SHIB) 13 вересня, згідно із заявами розробників та кількома попередженнями безпеки.
Атака з використанням Flash Loan вразила міст Shibarium, витягнувши $2.4 мільйона
АВТОР
ПОДІЛИТИСЯ
Фірми з безпеки приєднуються до розслідування Shibarium після крадіжки моста на $2.4 мільйона
Розробники сказали, що нападник використав флеш-кредит для покупки 4.6 мільйона BONE, здобув більшість валідаторської сили, отримавши доступ до компрометованих ключів підпису, та підписав зловмисний стан для переміщення коштів з моста. Послідовність була детально описана розробником блокчейну Каалом Дайрья на X і повторена в декількох галузевих звітах.
У відповідь команда припинила стейкінг та розстейкінг та перемістила кошти стейк-менеджера з проксі-контракту до апаратного гаманця, захищеного мультипідписом 6-з-9. Дайрья описав ці зміни як тимчасові запобіжні заходи, поки команда перевіряє контроль над ключами та обертає облікові дані.
Команда заявила, що вони працюють з фірмами з безпеки блокчейну Hexens, Seal 911 та Peckshield, і що були занесені до відома правоохоронні органи. Вони також з’явилися готові до переговорів, якщо кошти будуть повернуті, заявивши, що може бути розглянута невелика винагорода і звинувачення можуть не бути порушені.
Ранні підрахунки ставлять втрати біля $2.4 мільйона в ETH та SHIB, причому 4.6 мільйона BONE, використаних у маневрі, фактично заморожені через затримки розстейкінгу мережі та адміністративні блоки. Аналітики, які стежили за інцидентом, повідомили, що ціна BONE зросла під час хвилювання, а потім послабилася. Станом на 9 ранку за східним часом у неділю, ціна BONE впала більш ніж на 12% щодо долара США.
Станом на 14 вересня міст залишається призупиненим, поки слідчі перевіряють цілісність валідаторів та простежують потоки, пов’язані з експлуатацією. Команда повідомила, що операції стейка та валідатора будуть відновлені після завершення безпечних передач ключів і підтвердження володіння.
Прихильники SHIB та користувачі закликали слідкувати за офіційними каналами Shibarium та Shiba Inu для оновлень та уникати взаємодії зі мостом, поки не буде дано сигнал ‘все чисто’. Жоден з гаманців користувачів на L2 не зазнав впливу. SHIB також вниз більш ніж на 5% щодо долара США, торгується за $0.00001379 за одиницю.
