Le prix de BONE grimpe de 40 % après l'exploitation de prêt flash sur Shibarium

Le réseau layer-2 de Shiba Inu, Shibarium, a été victime d'une attaque coordonnée au cours de laquelle un attaquant a utilisé un flash loan pour prendre le contrôle d'un validateur, vider les actifs de son bridge et provoquer une suspension temporaire des opérations de staking.

Selon Kaal Dhariya, développeur de Shibarium, l'attaquant a acheté 4,6 millions de BONE, le token de gouvernance du réseau layer-2 de Shiba Inu, en utilisant un flash loan. L'attaquant a ensuite obtenu l'accès aux clés de signature du validateur afin d'obtenir la majorité du pouvoir de validation.

Avec ce pouvoir, l'attaquant a signé un état frauduleux du réseau et siphonné les actifs du bridge Shibarium, qui le relie au réseau Ethereum.

Puisque les BONE sont toujours stakés et soumis à un délai de unstaking, les fonds restent bloqués, ce qui donne aux développeurs une courte fenêtre pour réagir et geler les fonds, a indiqué Dhariya.

L'équipe Shibarium a désormais suspendu toutes les fonctionnalités de staking et de unstaking, transféré les fonds restants dans un portefeuille matériel protégé par une configuration multisig 6-sur-9 et lancé une enquête interne.

Il n'est toujours pas clair si la faille provient d'un serveur compromis ou d'une machine de développeur. Bien que le montant total des pertes n'ait pas été communiqué, les données de transaction suggèrent qu'elles s'élèvent à près de 3 millions de dollars.

L'équipe travaille avec les sociétés de sécurité Hexens, Seal 911 et PeckShield, et a alerté les forces de l'ordre. Mais les développeurs ont également proposé une offre de paix à l'attaquant.

« Les autorités ont été contactées. Cependant, nous sommes ouverts à une négociation de bonne foi avec l'attaquant : si les fonds sont restitués, nous ne porterons aucune accusation et sommes prêts à envisager une petite récompense », a écrit Dhariya sur X.

Le prix du BONE a bondi immédiatement après l'attaque et a vu sa valeur plus que doubler à un moment donné, avant qu'une correction ne ramène le gain à environ 40% depuis l'exploit. SHIB a augmenté de plus de 8%.