Міст Шибаріум став жертвою атаки на $2.4 мільйона - деталі

! Достовірний редакційний контент, перевірений провідними експертами галузі та досвідченими редакторами. Реклама Shibarium, рішення для масштабування другого рівня на основі Ethereum, створене навколо екосистеми Shiba Inu, зазнало серйозного витоку безпеки, що призвело до втрати близько 2,4 мільйона доларів в активів. Атака на витік з тих пір викликала інтенсивні термінові реагування.

Супутнє читання: США конфіскували 600 тис. USDT у оператора іранської програми дронів – деталі## Хакер використовує кошти з мосту, щоб захопити 4,6 млн BONE

У пості X 13 вересня команда розробників токена Shiba Inu (SHIB) розкрила, що хакер використав кошти з попереднього хакерського нападу на міст, щоб придбати 4.6 мільйона токенів BONE в одному блоці, імітуючи транзакцію в стилі миттєвого кредиту. Цей маневр тимчасово надав зловмиснику значну потужність голосування валідатора для підписання зловмисного стану в мережі Shibarium, де BONE функціонує як токен управління.

Зокрема, угоди, схожі на миттєвий кредит, були здійснені з використанням активів, переданих безпосередньо з мосту у формі 224.57 Ethereum (ETH) ($1.05 мільйона) та 92.6 мільярда SHIB ($1.30 мільйона). Однак токени BONE залишаються заблокованими у валідаторів через механізми стейкінгу, що заважає зловмиснику негайно їх зняти.

Однак компроміс валідаторів підкреслив критичну проблему для рішення Ethereum другого рівня. Команда Shiba Inu зазначає, що є докази, які свідчать про те, що ключі підпису 10 з 12 валідаторів були зламані, залишивши лише валідаторів K9 Finance та Unification, які чинили опір злочинній спробі підпису.

Крім того, інші активи, включаючи LEASH ($645,000), ROAR ($284,000), TREAT ($50,000), BAD ($17,000) та SHIFU ($10,000), також були виведені, але не були продані. Тим часом спроба хакера скинути приблизно $700,000 вкрадених токенів KNINE була зірвана після того, як K9 Finance DAO multisig заніс їх адресу до чорного списку, ефективно заморозивши 248 мільярдів KNINE назавжди.

Пов'язане читання: засновник THORChain втратив $1.35M після обману з використанням Deepfake у Zoom та Telegram## Команда Shibarium ділиться відповіддю на питання безпеки та наступними кроками

У найближчі години команда Shiba Inu призупинила функції ставок і виведення, щоб захистити активи спільноти. Тим часом кошти менеджера ставок також були переміщені з проксі-контрактів у безпечний апаратний мультисиг-гаманець 6 з 9. Крім того, команди з безпеки блокчейну, такі як Hexens, Seal911 та PeckShield, також були залучені для проведення судово-медичної експертизи щодо порушення.

У інших новинах, розробник Shiba Inu з іменем X Kaal Dhairya підтвердив, що поки триває контроль за збитками та розслідування, команда готова вести переговори з хакером, пропонуючи поблажливість і навіть потенційний невеликий винагороду, якщо вкрадені активи будуть повернені.

Після хакерської атаки токени екосистеми Shibarium мають різні ступені негативної цінової реакції. Зокрема, Shiba Inu (SHIB) торгується за 0.000014 після незначного зниження на 1.67% за останній день. Тим часом, LEASH і BONE впали на 5.69% і 21.98% відповідно за той же період.

SHIB торгується за $0.00001396 на денному графіку | Джерело: графік SHIBUSDT на Tradingview.com Зображення на обкладинці з Dreamstime, графік з Tradingview

! Редакційний процес для bitcoinist зосереджений на наданні ретельно дослідженого, точного та неупередженого контенту. Ми дотримуємось суворих стандартів джерел і кожна сторінка проходить ретельну перевірку нашою командою провідних експертів з технологій та досвідчених редакторів. Цей процес забезпечує цілісність, актуальність та цінність нашого контенту для наших читачів.