Die Shibarium-Brücke, die das Layer-2-Netzwerk mit Ethereum verbindet, wurde Ziel eines ausgeklügelten Angriffs, der zum Verlust von etwa 2,3 Millionen US-Dollar in ETH und SHIB führte. Der Exploit, der mittels eines Flash-Darlehens ausgeführt wurde, ermöglichte es dem Angreifer, vorübergehend die Kontrolle über die Validatoren des Netzwerks zu erlangen.
Wichtige Erkenntnisse
-
Ein Angreifer nutzte die Shibarium-Brücke mittels eines Flash-Darlehens aus und stahl rund 2,3 Millionen US-Dollar.
-
Der Angreifer erlangte die Kontrolle über 10 von 12 Validatorenschlüsseln, indem er 4,6 Millionen BONE-Token lieh.
-
Zu den gestohlenen Vermögenswerten gehören ETH-, SHIB- und KNINE-Token, wobei auch andere Ökosystem-Token betroffen sind.
-
Shibarium hat die Staking-Funktionen ausgesetzt und untersucht den Vorfall mit Sicherheitsfirmen.
Der Angriffsmechanismus
Der Angreifer soll ein Flash-Darlehen genutzt haben, um 4,6 Millionen BONE, Shibariums Governance-Token, zu erwerben. Dies ermöglichte es ihm, vorübergehend erhebliche Stimmrechte zu erlangen und 10 der 12 Validatorenschlüssel des Netzwerks zu kompromittieren. Mit dieser Kontrolle konnte der Angreifer den Konsensmechanismus manipulieren und 224,57 ETH sowie 92,6 Milliarden SHIB aus dem Smart Contract der Brücke abziehen.
Zusätzlich wurden Token des K9 Finance DAO-Projekts, KNINE, im Wert von etwa 700.000 US-Dollar gestohlen. Das Shiba Inu-Team gab an, dass auch andere Token, darunter LEASH, ROAR, TREAT, BAD und SHIFU, betroffen waren, aber noch nicht verschoben oder verkauft wurden.
Shibariums Reaktion und Wiederherstellungsbemühungen
Nach dem Vorfall ergriff das Shibarium-Team sofort Maßnahmen:
-
Einzahlungs- und Auszahlungsfunktionen für das Staking ausgesetzt.
-
Verbleibende Gelder auf eine sichere Multi-Signatur-Hardware-Wallet übertragen.
-
Eine gemeinsame Untersuchung mit den Sicherheitsfirmen Hexens, Seal911 und PeckShield eingeleitet.
Das Team stellte klar, dass die 4,6 Millionen BONE-Token, die bei dem Exploit verwendet wurden, weiterhin an Validatoren delegiert sind und effektiv eingefroren wurden, wodurch der Angreifer keinen Zugriff darauf hat. Darüber hinaus hat die K9 Finance DAO die Adresse des Angreifers auf eine schwarze Liste gesetzt, um den Verkauf der gestohlenen KNINE-Token zu blockieren.
Shibarium plant, die Validatorenschlüssel an die rechtmäßigen Inhaber zurückzugeben, sobald die Netzwerkintegrität bestätigt ist, die gestakten Gelder wiederherzustellen und weiterhin mit Partnern zusammenzuarbeiten, um die entsprechenden Vermögenswerte einzufrieren. Ein umfassender Vorfallsbericht wird nach Abschluss der Untersuchung erwartet.
Marktreaktion
Trotz des Exploits stieg der Preis von BONE im Nachhinein um rund 40 %, während SHIB einen Anstieg von über 8 % verzeichnete. Diese Preisentwicklung trat ein, da die Kontrolle des Angreifers über die BONE-Token nur vorübergehend war und die gestohlenen Vermögenswerte für den Angreifer weitgehend nicht wiederherstellbar waren.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.