레이어-2 네트워크를 이더리움에 연결하는 시바리움 브릿지가 정교한 공격의 표적이 되어 약 230만 달러 상당의 ETH와 SHIB가 손실되었습니다. 플래시 론을 사용하여 실행된 이 공격으로 공격자는 네트워크 검증자에 대한 임시 제어권을 얻을 수 있었습니다.
주요 내용
-
공격자가 플래시 론을 사용하여 시바리움 브릿지를 악용하여 약 230만 달러를 훔쳤습니다.
-
공격자는 460만 BONE 토큰을 빌려 12개 검증자 키 중 10개를 제어했습니다.
-
도난당한 자산에는 ETH, SHIB, KNINE 토큰이 포함되며, 다른 생태계 토큰도 영향을 받았습니다.
-
시바리움은 스테이킹 기능을 중단하고 보안 회사와 함께 조사 중입니다.
공격 메커니즘
공격자는 시바리움의 거버넌스 토큰인 460만 BONE을 획득하기 위해 플래시 론을 사용한 것으로 알려졌습니다. 이를 통해 공격자는 일시적으로 상당한 투표권을 얻고 네트워크의 12개 검증자 키 중 10개를 손상시킬 수 있었습니다. 이 제어권을 통해 공격자는 합의 메커니즘을 조작하여 브릿지의 스마트 계약에서 224.57 ETH와 926억 SHIB를 유출했습니다.
또한 K9 파이낸스 DAO 프로젝트의 KNINE 토큰 약 70만 달러 상당도 도난당했습니다. 시바 이누 팀은 LEASH, ROAR, TREAT, BAD, SHIFU를 포함한 다른 토큰들도 영향을 받았지만 아직 이동되거나 판매되지 않았다고 밝혔습니다.
시바리움의 대응 및 복구 노력
사건 발생 후 시바리움 팀은 즉각적인 조치를 취했습니다.
-
스테이킹을 위한 입출금 기능 중단.
-
남은 자금을 안전한 다중 서명 하드웨어 지갑으로 이전.
-
보안 회사 Hexens, Seal911, PeckShield와 공동 조사 시작.
팀은 공격에 사용된 460만 BONE 토큰이 검증자에게 위임된 상태로 남아있으며 효과적으로 동결되어 공격자가 접근할 수 없다고 밝혔습니다. 또한 K9 파이낸스 DAO는 공격자의 주소를 블랙리스트에 추가하여 도난당한 KNINE 토큰의 판매를 차단했습니다.
시바리움은 네트워크 무결성이 확인되면 검증자 키를 합법적인 소유자에게 반환하고, 스테이킹된 자금을 복원하며, 관련 자산을 동결하기 위해 파트너와 계속 협력할 계획입니다. 조사가 완료되면 포괄적인 사건 보고서가 발표될 예정입니다.
시장 반응
이번 공격에도 불구하고 BONE 가격은 이후 약 40% 급등했으며, SHIB는 8% 이상 상승했습니다. 이러한 가격 변동은 공격자의 BONE 토큰 제어권이 일시적이었고 도난당한 자산이 공격자에 의해 대부분 회수 불가능했기 때문에 발생했습니다.
출처
-
시바리움 브릿지, 약 230만 달러 규모 해킹 피해, ForkLog.
-
시바리움 플래시 론 익스플로잇 후 BONE 가격 40% 상승, CoinDesk.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.