Мост Shibarium стал жертвой атаки на $2.4 миллиона - детали

! Доверенный редакционный контент, проверенный ведущими отраслевыми экспертами и опытными редакторами. Раскрытие информации о рекламе Shibarium, основанное на Ethereum решение для масштабирования второго уровня, созданное вокруг экосистемы Shiba Inu, подверглось серьезному нарушению безопасности, в результате которого было потеряно около 2,4 миллиона долларов США в активах. Атака на слив активов вызвала интенсивные немедленные экстренные меры.

Связанные материалы: Власти США конфисковали $600K USDT у оператора иранской программы дронов – Подробности## Хакер использует средства моста для захвата 4.6M BONE

В посте X 13 сентября команда разработчиков токена Shiba Inu (SHIB) сообщила, что хакер использовал средства из предыдущего хакерского нападения на мост, чтобы получить 4,6 миллиона токенов BONE за один блок, имитируя транзакцию в стиле флеш-кредита. Этот маневр временно предоставил злонамеренному участнику значительную власть голосования валидаторов для подписания злонамеренного состояния в сети Shibarium, где BONE выполняет роль токена управления.

Примечательно, что транзакции, похожие на флеш-займы, были завершены с использованием активов, переданных непосредственно из моста в форме 224,57 Ethereum (ETH) ($1,05 миллиона) и 92,6 миллиарда SHIB ($1,30 миллиона). Однако токены BONE остаются заблокированными у валидаторов из-за механизмов стекинга, что предотвращает немедленный вывод атакующим.

Тем не менее, компрометация валидатора выявила критическую проблему для решения Ethereum второго уровня. Команда Shiba Inu отмечает, что имеются доказательства того, что ключи подписи 10 из 12 валидаторов были скомпрометированы, оставив лишь валидаторов K9 Finance и Unification, которые противостоят злонамеренной попытке подписи.

Кроме того, другие активы, включая LEASH ($645,000), ROAR ($284,000), TREAT ($50,000), BAD ($17,000) и SHIFU ($10,000), также были изъяты, но не были проданы. В то же время попытка хакера сбросить украденные токены KNINE на сумму примерно 700,000 долларов была сорвана после того, как адрес был занесен в черный список мультисигом K9 Finance DAO, эффективно заморозив 248 миллиардов KNINE навсегда.

Связанные материалы: Основатель THORChain потерял $1.35M после мошенничества с Deepfake в Zoom и Telegram## Команда Shibarium делится ответом по безопасности и следующими шагами

В непосредственном aftermath, команда Shiba Inu приостановила функции стекинга и анстекинга, чтобы защитить активы сообщества. Тем временем средства менеджера стекинга также были переведены из прокси-контрактов в безопасный аппаратный мультиподписной кошелек 6 из 9. В дополнение к этому, такие команды безопасности Blockchain, как Hexens, Seal911 и PeckShield, также были привлечены для проведения судебно-экспертного расследования утечки.

В других новостях, разработчик Shiba Inu с ником Kaal Dhairya подтвердил, что, пока ведутся работы по устранению ущерба и расследования, команда открыта для переговоров с хакером, предлагая снисхождение и даже потенциальное небольшое вознаграждение в случае возврата украденных активов.

После взлома токены экосистемы Shibarium показали различную степень негативной ценовой реакции. В частности, Shiba Inu (SHIB) торгуется по цене 0.000014 после незначительного снижения на 1.67% за последний день. Тем временем, LEASH и BONE упали на 5.69% и 21.98% соответственно за тот же период.

SHIB торгуется по цене $0.00001396 на дневном графике | Источник: график SHIBUSDT на Tradingview.com Изображение с Dreamstime, график с Tradingview

! Редакционный процесс для bitcoinist сосредоточен на предоставлении тщательно исследованного, точного и беспристрастного контента. Мы придерживаемся строгих стандартов источников, и каждая страница проходит тщательную проверку нашей командой ведущих экспертов в области технологий и опытных редакторов. Этот процесс обеспечивает целостность, актуальность и ценность нашего контента для наших читателей.