Мост Shibarium подвергся эксплойту, потеряно $2,4 млн в результате сложной атаки с использованием flash loan
Мост Shiba Inu Shibarium подвергся атаке с использованием flash loan на сумму $2.4 миллиона в пятницу, что позволило злоумышленнику получить контроль над 10 из 12 ключей валидаторов и вывести ETH и SHIB токены из сети.
Разработчики быстро приостановили определённые функции, обезопасили оставшиеся средства на мультиподписном аппаратном кошельке и работают с компаниями по кибербезопасности для расследования инцидента, который подчеркивает растущие риски для кроссчейн-мостов в DeFi.
- Мост Shibarium был взломан, $2.4 млн в ETH и SHIB выведены через flash loan эксплойт
- Хакер использовал заем в размере 4.6 млн BONE, получил контроль над валидаторами, опустошил контракт моста
- Разработчики приостановили сеть, обезопасили средства на мультиподписном кошельке и работают с компаниями по безопасности
Эксплойт вынудил разработчиков Shiba Inu (SHIB) приостановить определённые действия в сети, пока они оценивали ущерб.
Злоумышленник взял в заем 4.6 миллиона BONE (BONE) токенов через flash loan и получил доступ к 10 из 12 ключей подписи валидаторов, обеспечивающих безопасность сети.
Это дало эксплойтеру большинство в две трети и позволило ему вывести примерно 224.57 ETH (ETH) и 92.6 миллиардов SHIB из контракта моста до перевода средств на свой адрес.
Разработчик Shiba Inu: Атака планировалась месяцами
Разработчик Shiba Inu Kaal Dhairya охарактеризовал инцидент как «сложную» атаку, которая «вероятно, планировалась месяцами».
Злоумышленник использовал своё привилегированное положение для подписания вредоносных изменений состояния и вывода активов из инфраструктуры моста.
Команда Shibarium быстро приняла меры по локализации взлома, приостановив функции стейкинга и анстейкинга в качестве меры предосторожности.
Они перевели средства stake manager из прокси-контракта на аппаратный кошелек, контролируемый доверенной мультиподписью 6-из-9.
Заемные токены BONE, использованные в атаке, остаются заблокированными на Validator 1 из-за задержки анстейкинга. Это позволяет разработчикам заморозить эти средства. Такой механизм задержки может помешать злоумышленнику полностью извлечь выгоду из эксплойта.
Shibarium работает в режиме контроля ущерба
Разработчик Dhairya отметил, что они сейчас находятся в «режиме контроля ущерба» и ещё не определили, произошёл ли взлом из-за скомпрометированного сервера или машины разработчика. Команда сотрудничает с компаниями по безопасности Hexens, Seal 911 и PeckShield для расследования инцидента.
Власти были уведомлены об атаке, но команда остаётся открытой к переговорам. Они предложили не выдвигать обвинения, если средства будут возвращены, и выразили готовность выплатить небольшое вознаграждение за возврат активов.
Кроссчейн-мосты стали главной целью для хакеров из-за их сложных моделей безопасности и крупных пулов средств. Инцидент с Shibarium пополнил растущий список эксплойтов мостов, которые обошлись DeFi-экосистеме в миллиарды убытков.
Команда планирует восстановить средства stake manager после завершения безопасной передачи ключей и проверки целостности контроля валидаторов.
Полная функциональность сети будет восстановлена только после подтверждения степени компрометации ключей валидаторов и внедрения дополнительных мер безопасности.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Считает, что SpaceX недооценена, Morgan Stanley прогнозирует "к 2040 году доход достигнет 3,5 триллиона долларов", Маск отвечает: "Нет, я думаю, достичь этого можно уже к 2033 году"
Илон Маск лично опроверг прогноз Morgan Stanley: Morgan Stanley предсказал, что выручка SpaceX достигнет 3,5 триллиона долларов к 2040 году, но Маск заявил, что эта цифра будет достигнута уже в 2033 году, на целых семь лет раньше. Morgan Stanley установила целевую цену в 300 долларов, считая, что текущая стоимость акций практически не учитывает оценку AI для компании; а новая база в Луизиане с бюджетом в сотни миллиардов долларов и почти десятикратное сокращение затрат на Starship за десять лет могут полностью изменить бизнес-логику всей космической экономики.
Инфляция в Токио ускоряется третий месяц подряд! Еще один аргумент в пользу повышения процентной ставки Банком Японии в сентябре
Несмотря на меры правительства Японии по снижению энергетических затрат, ключевой инфляционный показатель Токио ускоряется третий месяц подряд, что еще больше укрепляет основания для о чередного повышения процентной ставки Банком Японии на фоне растущих ожиданий повышения ставки в сентябре.
Внутренние разногласия в ФРС стали очевидны: сможет ли выступление Уолша определить дальнейший курс политики?
Рынок внимательно следит за тем, как Уолш на встрече в Джексон-Хоуле изложит свои взгляды на экономику, инфляцию и перспективы процентных ставок, а также будет ли дан новый сигнал относительно курса политики.
Цены на крипто
Далее
