Le pont Shibarium, connectant le réseau de couche 2 à Ethereum, a été la cible d'une attaque sophistiquée entraînant la perte d'environ 2,3 millions de dollars en ETH et SHIB. L'exploit, exécuté à l'aide d'un prêt flash, a permis à l'attaquant de prendre temporairement le contrôle des validateurs du réseau.
Points clés à retenir
-
Un attaquant a exploité le pont Shibarium à l'aide d'un prêt flash, dérobant environ 2,3 millions de dollars.
-
L'attaquant a pris le contrôle de 10 des 12 clés de validateur en empruntant 4,6 millions de jetons BONE.
-
Les actifs volés comprennent des jetons ETH, SHIB et KNINE, d'autres jetons de l'écosystème étant également affectés.
-
Shibarium a suspendu les fonctions de staking et mène une enquête avec des sociétés de sécurité.
Le mécanisme d'attaque
L'attaquant aurait utilisé un prêt flash pour acquérir 4,6 millions de BONE, le jeton de gouvernance de Shibarium. Cela lui a permis d'obtenir temporairement un pouvoir de vote significatif et de compromettre 10 des 12 clés de validateur du réseau. Grâce à ce contrôle, l'attaquant a pu manipuler le mécanisme de consensus et siphonner 224,57 ETH et 92,6 milliards de SHIB du contrat intelligent du pont.
De plus, des jetons du projet K9 Finance DAO, KNINE, évalués à environ 700 000 $, ont également été volés. L'équipe Shiba Inu a indiqué que d'autres jetons, notamment LEASH, ROAR, TREAT, BAD et SHIFU, ont été affectés mais n'ont pas encore été déplacés ou vendus.
Réponse et efforts de récupération de Shibarium
Suite à l'incident, l'équipe Shibarium a pris des mesures immédiates :
-
Suspension des fonctions de dépôt et de retrait pour le staking.
-
Transfert des fonds restants vers un portefeuille matériel sécurisé à signatures multiples.
-
Lancement d'une enquête conjointe avec les sociétés de sécurité Hexens, Seal911 et PeckShield.
L'équipe a précisé que les 4,6 millions de jetons BONE utilisés dans l'exploit restent délégués aux validateurs et sont effectivement gelés, empêchant l'attaquant d'y accéder. De plus, le K9 Finance DAO a mis l'adresse de l'attaquant sur liste noire, bloquant la vente des jetons KNINE volés.
Shibarium prévoit de restituer les clés de validateur aux détenteurs légitimes une fois l'intégrité du réseau confirmée, de restaurer les fonds mis en jeu et de continuer à collaborer avec ses partenaires pour geler les actifs liés. Un rapport d'incident complet est attendu à l'issue de l'enquête.
Réaction du marché
Malgré l'exploit, le prix du BONE a connu une hausse significative d'environ 40 % par la suite, tandis que le SHIB a enregistré une augmentation de plus de 8 %. Cette évolution des prix s'est produite car le contrôle de l'attaquant sur les jetons BONE était temporaire et les actifs volés étaient en grande partie irrécupérables par l'attaquant.
Sources
-
Le pont Shibarium a été piraté pour environ 2,3 millions de dollars, ForkLog.
-
Le prix du BONE a augmenté de 40 % après l'exploit utilisant un prêt flash sur Shibarium, CoinDesk.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.