Il bridge Shibarium, che collega la rete Layer-2 a Ethereum, è stato oggetto di un sofisticato attacco che ha causato la perdita di circa 2,3 milioni di dollari in ETH e SHIB. L'exploit, eseguito utilizzando un prestito flash, ha permesso all'attaccante di ottenere il controllo temporaneo sui validatori della rete.
Punti chiave
-
Un attaccante ha sfruttato il bridge Shibarium utilizzando un prestito flash, rubando circa 2,3 milioni di dollari.
-
L'attaccante ha ottenuto il controllo di 10 delle 12 chiavi dei validatori prendendo in prestito 4,6 milioni di token BONE.
-
Gli asset rubati includono token ETH, SHIB e KNINE, con altri token dell'ecosistema anch'essi colpiti.
-
Shibarium ha sospeso le funzioni di staking e sta indagando con società di sicurezza.
Il Meccanismo dell'Attacco
Secondo quanto riferito, l'attaccante ha utilizzato un prestito flash per acquisire 4,6 milioni di BONE, il token di governance di Shibarium. Ciò ha permesso loro di ottenere temporaneamente un significativo potere di voto e di compromettere 10 delle 12 chiavi dei validatori della rete. Con questo controllo, l'attaccante è stato in grado di manipolare il meccanismo di consenso e di prelevare 224,57 ETH e 92,6 miliardi di SHIB dal contratto intelligente del bridge.
Inoltre, sono stati rubati anche token dal progetto K9 Finance DAO, KNINE, del valore di circa 700.000 dollari. Il team di Shiba Inu ha indicato che altri token, inclusi LEASH, ROAR, TREAT, BAD e SHIFU, sono stati colpiti ma non sono ancora stati spostati o venduti.
Risposta e Sforzi di Recupero di Shibarium
A seguito dell'incidente, il team di Shibarium ha intrapreso azioni immediate:
-
Sospese le funzioni di deposito e prelievo per lo staking.
-
Trasferiti i fondi rimanenti a un portafoglio hardware sicuro e multi-firma.
-
Avviata un'indagine congiunta con le società di sicurezza Hexens, Seal911 e PeckShield.
Il team ha chiarito che i 4,6 milioni di token BONE utilizzati nell'exploit rimangono delegati ai validatori e sono effettivamente congelati, impedendo all'attaccante di accedervi. Inoltre, la K9 Finance DAO ha inserito nella blacklist l'indirizzo dell'attaccante, bloccando la vendita dei token KNINE rubati.
Shibarium prevede di restituire le chiavi dei validatori ai legittimi detentori una volta confermata l'integrità della rete, ripristinare i fondi in staking e continuare a collaborare con i partner per congelare gli asset correlati. Un rapporto completo sull'incidente è atteso al completamento dell'indagine.
Reazione del Mercato
Nonostante l'exploit, il prezzo di BONE ha registrato un aumento significativo di circa il 40% in seguito, mentre SHIB ha subito un aumento di oltre l'8%. Questa azione dei prezzi si è verificata poiché il controllo dell'attaccante sui token BONE era temporaneo e gli asset rubati erano in gran parte irrecuperabili dall'attaccante.
Fonti
-
Il bridge Shibarium è stato violato per circa 2,3 milioni di dollari, ForkLog.
-
Il prezzo di BONE è aumentato del 40% dopo l'exploit con prestito flash in Shibarium, CoinDesk.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.