Layer-2 ağını Ethereum'a bağlayan Shibarium köprüsü, yaklaşık 2,3 milyon dolarlık ETH ve SHIB kaybıyla sonuçlanan sofistike bir saldırının hedefi oldu. Bir flaş kredi kullanılarak gerçekleştirilen istismar, saldırganın ağın doğrulayıcıları üzerinde geçici kontrol sağlamasına olanak tanıdı.
Temel Çıkarımlar
-
Bir saldırgan, flaş kredi kullanarak Shibarium köprüsünü istismar etti ve yaklaşık 2,3 milyon dolar çaldı.
-
Saldırgan, 4,6 milyon BONE tokenı ödünç alarak 12 doğrulayıcı anahtarından 10'unun kontrolünü ele geçirdi.
-
Çalınan varlıklar arasında ETH, SHIB ve KNINE tokenları bulunuyor; diğer ekosistem tokenları da etkilendi.
-
Shibarium, staking işlevlerini askıya aldı ve güvenlik firmalarıyla birlikte soruşturma yürütüyor.
Saldırı Mekanizması
Saldırganın, Shibarium'un yönetişim tokenı olan 4,6 milyon BONE'u elde etmek için bir flaş kredi kullandığı bildirildi. Bu, onlara geçici olarak önemli oy gücü kazandırdı ve ağın 12 doğrulayıcı anahtarından 10'unu tehlikeye attı. Bu kontrolle saldırgan, konsensüs mekanizmasını manipüle edebildi ve köprünün akıllı sözleşmesinden 224,57 ETH ve 92,6 milyar SHIB boşalttı.
Ek olarak, K9 Finance DAO projesine ait yaklaşık 700.000 dolar değerindeki KNINE tokenları da çalındı. Shiba Inu ekibi, LEASH, ROAR, TREAT, BAD ve SHIFU dahil olmak üzere diğer tokenların etkilendiğini ancak henüz taşınmadığını veya satılmadığını belirtti.
Shibarium'un Yanıtı ve Kurtarma Çabaları
Olayın ardından Shibarium ekibi derhal harekete geçti:
-
Staking için yatırma ve çekme işlevleri askıya alındı.
-
Kalan fonlar güvenli, çoklu imzalı bir donanım cüzdanına aktarıldı.
-
Hexens, Seal911 ve PeckShield güvenlik firmalarıyla ortak bir soruşturma başlatıldı.
Ekip, istismarda kullanılan 4,6 milyon BONE tokenının doğrulayıcılara delege edilmiş durumda kaldığını ve etkili bir şekilde dondurulduğunu, böylece saldırganın bunlara erişmesini engellediğini açıkladı. Ayrıca, K9 Finance DAO, saldırganın adresini kara listeye alarak çalınan KNINE tokenlarının satışını engelledi.
Shibarium, ağ bütünlüğü onaylandıktan sonra doğrulayıcı anahtarlarını meşru sahiplerine iade etmeyi, stake edilmiş fonları geri yüklemeyi ve ilgili varlıkları dondurmak için ortaklarla işbirliği yapmaya devam etmeyi planlıyor. Soruşturma tamamlandığında kapsamlı bir olay raporu bekleniyor.
Piyasa Tepkisi
İstismara rağmen, BONE'un fiyatı sonrasında yaklaşık %40'lık önemli bir artış gösterirken, SHIB %8'in üzerinde bir artış yaşadı. Bu fiyat hareketi, saldırganın BONE tokenları üzerindeki kontrolünün geçici olması ve çalınan varlıkların saldırgan tarafından büyük ölçüde geri alınamaz olması nedeniyle gerçekleşti.
Kaynaklar
-
Shibarium Köprüsü ~2,3 Milyon Dolarlık Bir Saldırıya Uğradı, ForkLog.
-
Shibarium'da flaş kredi istismarı sonrası BONE fiyatı %40 arttı, CoinDesk.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.