Міст Shibarium зазнав «складної» атаки через flash loan, внаслідок чого було виведено $2,4 мільйона

Міст Shibarium, який з'єднує однойменну мережу Layer 2 з Ethereum, став мішенню флеш-кредитної атаки у п'ятницю, внаслідок чого було виведено $2.4 мільйона в ETH та SHIB, а розробники Shiba Inu були змушені обмежити певну діяльність у мережі. 

Зловмисник взяв у флеш-кредит 4.6 мільйона токенів BONE, токена управління Shibarium, і, схоже, отримав доступ до 10 з 12 ключів підпису валідаторів, які захищають мережу, забезпечивши собі дві третини контрольного пакету. Потім зловмисник використав своє привілейоване становище, щоб вивести приблизно 224.57 ETH та 92.6 мільярдів SHIB з контракту мосту Shibarium, перевівши ці кошти на власну адресу. На даний момент ці кошти оцінюються приблизно у $2.4 мільйона. 

У відповідь на атаку розробники Shiba Inu призупинили функції стейкінгу та анстейкінгу у мережі, фактично заморозивши позичені токени BONE, які вже підлягали затримці анстейкінгу, та заблокували зловмисника від контролю над більшістю. Зловмисник також отримав велику кількість токенів K9 (KNINE), пов'язаних з K9 Finance, вартістю близько $700,000. Коли зловмисник спробував продати KNINE, DAO K9 Finance втрутилася, додавши адресу експлойтера до чорного списку, зробивши ці токени непридатними для продажу. 

Kaal Dhairya, провідний розробник у екосистемі мемкоїна, назвав флеш-кредитну атаку "складною" і припустив, що вона "ймовірно планувалася місяцями", у пості на X. Dhairya додав, що правоохоронні органи були повідомлені, але розробники Shiba Inu готові виплатити винагороду зловмиснику, якщо він поверне кошти. Також розробники Shiba Inu залучили Hexens, Seal 911 та PeckShield для розслідування інциденту. 

Ціна BONE різко зросла після атаки, піднявшись з приблизно $0.165 у п'ятницю о 17:00 UTC до $0.294 через годину. Потім ціна токена знизилася і наразі торгується близько $0.202. Ціна SHIB зросла на 4.5% за останні 24 години.