Мост Shibarium подвергся эксплойту, потеряно $2,4 млн в результате сложной атаки с использованием flash loan
Мост Shiba Inu Shibarium подвергся атаке с использованием flash loan на сумму $2.4 миллиона в пятницу, что позволило злоумышленнику получить контроль над 10 из 12 ключей валидаторов и вывести ETH и SHIB токены из сети.
Разработчики быстро приостановили определённые функции, обезопасили оставшиеся средства на мультиподписном аппаратном кошельке и работают с компаниями по кибербезопасности для расследования инцидента, который подчеркивает растущие риски для кроссчейн-мостов в DeFi.
- Мост Shibarium был взломан, $2.4 млн в ETH и SHIB выведены через flash loan эксплойт
- Хакер использовал заем в размере 4.6 млн BONE, получил контроль над валидаторами, опустошил контракт моста
- Разработчики приостановили сеть, обезопасили средства на мультиподписном кошельке и работают с компаниями по безопасности
Эксплойт вынудил разработчиков Shiba Inu (SHIB) приостановить определённые действия в сети, пока они оценивали ущерб.
Злоумышленник взял в заем 4.6 миллиона BONE (BONE) токенов через flash loan и получил доступ к 10 из 12 ключей подписи валидаторов, обеспечивающих безопасность сети.
Это дало эксплойтеру большинство в две трети и позволило ему вывести примерно 224.57 ETH (ETH) и 92.6 миллиардов SHIB из контракта моста до перевода средств на свой адрес.
Разработчик Shiba Inu: Атака планировалась месяцами
Разработчик Shiba Inu Kaal Dhairya охарактеризовал инцидент как «сложную» атаку, которая «вероятно, планировалась месяцами».
Злоумышленник использовал своё привилегированное положение для подписания вредоносных изменений состояния и вывода активов из инфраструктуры моста.
Команда Shibarium быстро приняла меры по локализации взлома, приостановив функции стейкинга и анстейкинга в качестве меры предосторожности.
Они перевели средства stake manager из прокси-контракта на аппаратный кошелек, контролируемый доверенной мультиподписью 6-из-9.
Заемные токены BONE, использованные в атаке, остаются заблокированными на Validator 1 из-за задержки анстейкинга. Это позволяет разработчикам заморозить эти средства. Такой механизм задержки может помешать злоумышленнику полностью извлечь выгоду из эксплойта.
Shibarium работает в режиме контроля ущерба
Разработчик Dhairya отметил, что они сейчас находятся в «режиме контроля ущерба» и ещё не определили, произошёл ли взлом из-за скомпрометированного сервера или машины разработчика. Команда сотрудничает с компаниями по безопасности Hexens, Seal 911 и PeckShield для расследования инцидента.
Власти были уведомлены об атаке, но команда остаётся открытой к переговорам. Они предложили не выдвигать обвинения, если средства будут возвращены, и выразили готовность выплатить небольшое вознаграждение за возврат активов.
Кроссчейн-мосты стали главной целью для хакеров из-за их сложных моделей безопасности и крупных пулов средств. Инцидент с Shibarium пополнил растущий список эксплойтов мостов, которые обошлись DeFi-экосистеме в миллиарды убытков.
Команда планирует восстановить средства stake manager после завершения безопасной передачи ключей и проверки целостности контроля валидаторов.
Полная функциональность сети будет восстановлена только после подтверждения степени компрометации ключей валидаторов и внедрения дополнительных мер безопасности.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
AI-бычий рынок вступает в «эру реализации прибылей»! Morgan Stanley и JPMorgan одновременно прогнозируют S&P 8000, полупроводники и южнокорейский фондовый рынок резко отыгрывают рост, подтверждая «основную волну роста прибыли»
Два крупнейших финансовых гиганта с Уолл-стрит — Morgan Stanley и J.P. Morgan — недавно почти одновременно выпустили аналитические отчёты, в которых отмечается, что основным движущим фактором дальнейшего роста S&P 500 становится переход от расширения оценок к пересмотру прибыли в сторону повышения и реализации коммерческого потенциала AI.
Уолл-стрит проявляет осторожность! Последний обзор отчетов по форму 13F: лидеры технологического сектора и AI-отрасли пересматривают портф ели, борьба между быками и медведями зашла в тупик
Согласно ежеквартальному отчету 13F, опубликованному Комиссией по ценным бумагам и биржам США (SEC), во втором квартале этого года институциональные инвесторы незначительно сократили свои позиции в ключевых секторах, таких как полупроводники, инфраструктура искусственного интеллекта (AI) и крупные технологические компании. В целом не наблюдалось заметных односторонних крупных ставок.
Сигналы из отчетов производителей чипов за второй квартал: спрос сильнее, чем три месяца назад, рост цен начинает "распространяться"
JPMorgan считает, что отчеты за второй квартал мировых производителей полупроводников дают чёткий бычий сигнал: во-первых, спрос превзошёл ожидания, и такие гиганты, как TSMC, значительно увеличили капитальные вложения для ускорения расширения производства; во-вторых, эффект роста цен реально распространяется на производителей оборудования и материалов, что позволяет поставщикам техники повышать маржинальность за счёт повышения цен; в-третьих, крупнейшие игроки рынка памяти с помощью долгосрочных контрактов и крупных авансовых платежей заранее закрепили очень высокий уровень рентабельности на ближайшие годы.
Цены на крипто
Далее
