Мост Shibarium подвергся эксплойту, потеряно $2,4 млн в результате сложной атаки с использованием flash loan
Мост Shiba Inu Shibarium подвергся атаке с использованием flash loan на сумму $2.4 миллиона в пятницу, что позволило злоумышленнику получить контроль над 10 из 12 ключей валидаторов и вывести ETH и SHIB токены из сети.
Разработчики быстро приостановили определённые функции, обезопасили оставшиеся средства на мультиподписном аппаратном кошельке и работают с компаниями по кибербезопасности для расследования инцидента, который подчеркивает растущие риски для кроссчейн-мостов в DeFi.
- Мост Shibarium был взломан, $2.4 млн в ETH и SHIB выведены через flash loan эксплойт
- Хакер использовал заем в размере 4.6 млн BONE, получил контроль над валидаторами, опустошил контракт моста
- Разработчики приостановили сеть, обезопасили средства на мультиподписном кошельке и работают с компаниями по безопасности
Эксплойт вынудил разработчиков Shiba Inu (SHIB) приостановить определённые действия в сети, пока они оценивали ущерб.
Злоумышленник взял в заем 4.6 миллиона BONE (BONE) токенов через flash loan и получил доступ к 10 из 12 ключей подписи валидаторов, обеспечивающих безопасность сети.
Это дало эксплойтеру большинство в две трети и позволило ему вывести примерно 224.57 ETH (ETH) и 92.6 миллиардов SHIB из контракта моста до перевода средств на свой адрес.
Разработчик Shiba Inu: Атака планировалась месяцами
Разработчик Shiba Inu Kaal Dhairya охарактеризовал инцидент как «сложную» атаку, которая «вероятно, планировалась месяцами».
Злоумышленник использовал своё привилегированное положение для подписания вредоносных изменений состояния и вывода активов из инфраструктуры моста.
Команда Shibarium быстро приняла меры по локализации взлома, приостановив функции стейкинга и анстейкинга в качестве меры предосторожности.
Они перевели средства stake manager из прокси-контракта на аппаратный кошелек, контролируемый доверенной мультиподписью 6-из-9.
Заемные токены BONE, использованные в атаке, остаются заблокированными на Validator 1 из-за задержки анстейкинга. Это позволяет разработчикам заморозить эти средства. Такой механизм задержки может помешать злоумышленнику полностью извлечь выгоду из эксплойта.
Shibarium работает в режиме контроля ущерба
Разработчик Dhairya отметил, что они сейчас находятся в «режиме контроля ущерба» и ещё не определили, произошёл ли взлом из-за скомпрометированного сервера или машины разработчика. Команда сотрудничает с компаниями по безопасности Hexens, Seal 911 и PeckShield для расследования инцидента.
Власти были уведомлены об атаке, но команда остаётся открытой к переговорам. Они предложили не выдвигать обвинения, если средства будут возвращены, и выразили готовность выплатить небольшое вознаграждение за возврат активов.
Кроссчейн-мосты стали главной целью для хакеров из-за их сложных моделей безопасности и крупных пулов средств. Инцидент с Shibarium пополнил растущий список эксплойтов мостов, которые обошлись DeFi-экосистеме в миллиарды убытков.
Команда планирует восстановить средства stake manager после завершения безопасной передачи ключей и проверки целостности контроля валидаторов.
Полная функциональность сети будет восстановлена только после подтверждения степени компрометации ключей валидаторов и внедрения дополнительных мер безопасности.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
AI резко упал, Apple достиг нового максимума! Рыночная капитализация в 5 триллионов обошла Nvidia — это справедливо?
Когда технологические акции страдают из-за паники вокруг искусственного интеллекта, Apple, используя стратегию "легкого ИИ" и низких капитальных вложений, идет против тренда и впервые достигает общей рыночной капитализации в 5 триллионов долларов. Корреляция компании с индексом Nasdaq 100 впервые в истории стала отрицательной. Складной iPhone Duo пользуется бешеным спросом на предзаказ, а новый MacBook с сенсорным экраном скоро поступит в продажу. Однако остается вопрос: сможет ли форвардный коэффициент P/E в 36 раз удержать этот пик оценки? Ответ, возможно, станет известен на презентации 28 октября.
Deutsche Bank: многоканальное приобретение Trivium на сумму 3,4 млрд долларов приносит ценность, присвоен рейтинг "покупать" компании Silgan (SLGN.US)
После объявления Silk Road Holdings о заключении сделки с Trivium, Deutsche Bank присвоил компании рейтинг «покупать» с целевой ценой в 49 долларов.
Появились средства для скупки! Сильный приток капитала в полупроводниковые и корейские ETF, сектор памяти продолжает "истекать кровью"
По данным J.P. Morgan, за одну неделю суммарные притоки в кредитные ETF достигли рекордных 9,3 млрд долларов. В ETF на полупроводники поступило около 7,6 млрд долларов, а 3-кратный лонг ETF на полупроводники (SOXL) установил исторический рекорд, за одну неделю притянув 7,2 млрд долларов, что в три раза превышает предыдущий максимум. В корейские ETF поступило 1,3 млрд долларов, что стало самым сильным спросом с июля. В то же время, DRAM ETF зафиксировал отток восьмую неделю подряд, а также наибольший недельный отток в истории — 0,9 млрд долларов.
Цены на крипто
Далее
