El puente Shibarium, que conecta la red de Capa 2 con Ethereum, ha sido objetivo de un sofisticado ataque que resultó en la pérdida de aproximadamente $2.3 millones en ETH y SHIB. El exploit, ejecutado utilizando un préstamo flash, permitió al atacante obtener control temporal sobre los validadores de la red.
Puntos Clave
-
Un atacante explotó el puente Shibarium utilizando un préstamo flash, robando alrededor de $2.3 millones.
-
El atacante obtuvo el control de 10 de las 12 claves de validador al pedir prestados 4.6 millones de tokens BONE.
-
Los activos robados incluyen tokens ETH, SHIB y KNINE, y otros tokens del ecosistema también se vieron afectados.
-
Shibarium ha suspendido las funciones de staking y está investigando con empresas de seguridad.
El Mecanismo del Ataque
Según se informa, el atacante utilizó un préstamo flash para adquirir 4.6 millones de BONE, el token de gobernanza de Shibarium. Esto les permitió obtener temporalmente un poder de voto significativo y comprometer 10 de las 12 claves de validador de la red. Con este control, el atacante pudo manipular el mecanismo de consenso y drenar 224.57 ETH y 92.6 mil millones de SHIB del contrato inteligente del puente.
Además, también fueron robados tokens del proyecto K9 Finance DAO, KNINE, valorados en aproximadamente $700,000. El equipo de Shiba Inu indicó que otros tokens, incluidos LEASH, ROAR, TREAT, BAD y SHIFU, se vieron afectados pero aún no han sido movidos ni vendidos.
Respuesta y Esfuerzos de Recuperación de Shibarium
Tras el incidente, el equipo de Shibarium tomó medidas inmediatas:
-
Se suspendieron las funciones de depósito y retiro para el staking.
-
Se transfirieron los fondos restantes a una billetera de hardware segura con múltiples firmas.
-
Se inició una investigación conjunta con las empresas de seguridad Hexens, Seal911 y PeckShield.
El equipo aclaró que los 4.6 millones de tokens BONE utilizados en el exploit permanecen delegados a los validadores y están efectivamente congelados, impidiendo que el atacante acceda a ellos. Además, la K9 Finance DAO ha incluido en la lista negra la dirección del atacante, bloqueando la venta de los tokens KNINE robados.
Shibarium planea devolver las claves de validador a los titulares legítimos una vez que se confirme la integridad de la red, restaurar los fondos apostados y continuar colaborando con los socios para congelar los activos relacionados. Se espera un informe completo del incidente una vez finalizada la investigación.
Reacción del Mercado
A pesar del exploit, el precio de BONE experimentó un aumento significativo de alrededor del 40% después del incidente, mientras que SHIB experimentó un aumento de más del 8%. Esta acción del precio ocurrió porque el control del atacante sobre los tokens BONE fue temporal y los activos robados eran en gran medida irrecuperables por el atacante.
Fuentes
-
El puente Shibarium fue hackeado por ~$2.3 millones, ForkLog.
-
El precio de BONE sube un 40% tras el exploit de préstamo flash en Shibarium, CoinDesk.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.