Мост Shibarium, соединяющий сеть второго уровня с Ethereum, стал мишенью сложной атаки, в результате которой было потеряно около 2,3 миллиона долларов в ETH и SHIB. Эксплойт, выполненный с использованием флеш-кредита, позволил злоумышленнику получить временный контроль над валидаторами сети.
Ключевые выводы
-
Злоумышленник использовал флеш-кредит для атаки на мост Shibarium, похитив около 2,3 миллиона долларов.
-
Злоумышленник получил контроль над 10 из 12 ключей валидаторов, заняв 4,6 миллиона токенов BONE.
-
Среди похищенных активов — токены ETH, SHIB и KNINE, также пострадали другие токены экосистемы.
-
Shibarium приостановил функции стейкинга и проводит расследование с участием охранных компаний.
Механизм атаки
Сообщается, что злоумышленник использовал флеш-кредит для приобретения 4,6 миллиона BONE, токена управления Shibarium. Это позволило ему временно получить значительную голосующую силу и скомпрометировать 10 из 12 ключей валидаторов сети. Получив такой контроль, злоумышленник смог манипулировать механизмом консенсуса и вывести 224,57 ETH и 92,6 миллиарда SHIB из смарт-контракта моста.
Кроме того, были похищены токены проекта K9 Finance DAO, KNINE, стоимостью около 700 000 долларов. Команда Shiba Inu сообщила, что другие токены, включая LEASH, ROAR, TREAT, BAD и SHIFU, также пострадали, но пока не были перемещены или проданы.
Реакция Shibarium и усилия по восстановлению
После инцидента команда Shibarium приняла немедленные меры:
-
Приостановлены функции ввода и вывода средств для стейкинга.
-
Оставшиеся средства переведены на безопасный аппаратный кошелек с мультиподписью.
-
Начато совместное расследование с охранными компаниями Hexens, Seal911 и PeckShield.
Команда пояснила, что 4,6 миллиона токенов BONE, использованных в эксплойте, остаются делегированными валидаторам и фактически заморожены, что не позволяет злоумышленнику получить к ним доступ. Кроме того, K9 Finance DAO внесла адрес злоумышленника в черный список, заблокировав продажу украденных токенов KNINE.
Shibarium планирует вернуть ключи валидаторов законным владельцам после подтверждения целостности сети, восстановить застейканные средства и продолжить сотрудничество с партнерами для заморозки связанных активов. Ожидается, что полный отчет об инциденте будет опубликован по завершении расследования.
Реакция рынка
Несмотря на эксплойт, цена BONE значительно выросла примерно на 40% после инцидента, в то время как SHIB увеличился более чем на 8%. Такое ценовое движение произошло потому, что контроль злоумышленника над токенами BONE был временным, а похищенные активы были в значительной степени невозвратными для злоумышленника.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.