Shibarium ko‘prigi ekspluatatsiya qilindi, murakkab flash loan hujumi natijasida $2.4 million yo‘qotildi
Shiba Inu’ning Shibarium bridge juma kuni $2.4 millionlik flash loan hujumiga uchradi, bu esa ekspluatorga 12 validator kalitidan 10 tasini nazorat qilish imkonini berdi va ular tarmoqdan ETH va SHIB tokenlarini chiqarib olishdi.
Dasturchilar tezda ayrim funksiyalarni to‘xtatib, qolgan mablag‘larni multisig apparat hamyoniga joylashtirishdi va xavfsizlik firmalari bilan birga buzilish sabablarini o‘rganishmoqda. Bu esa DeFi’dagi cross-chain bridge’lar uchun xavf ortib borayotganini ko‘rsatadi.
- Shibarium bridge buzildi, flash loan ekspluat orqali $2.4m ETH va SHIB chiqarib olindi
- Hacker 4.6 million BONE qarz oldi, validator nazoratini qo‘lga kiritdi va bridge kontraktini bo‘shatdi
- Dasturchilar tarmoqni to‘xtatdi, mablag‘larni multisig’da himoya qildi va xavfsizlik firmalari bilan ishlamoqda
Bu ekspluat Shiba Inu (SHIB) dasturchilarini zarar ko‘lamini baholash uchun tarmoqdagi ayrim faoliyatlarni to‘xtatishga majbur qildi.
Hujumchi 4.6 million BONE (BONE) tokenini flash loan orqali qarzga oldi va tarmoqni himoya qiluvchi 12 validator imzo kalitidan 10 tasiga kirish imkoniyatini qo‘lga kiritdi.
Bu ekspluatorga uchdan ikki ko‘pchilik ulushini berdi va ular bridge kontraktidan taxminan 224.57 ETH (ETH) va 92.6 milliard SHIB’ni chiqarib, mablag‘larni o‘z manziliga o‘tkazish imkonini berdi.
Shiba Inu dasturchisi: Hujum bir necha oy davomida rejalashtirilgan
Shiba Inu dasturchisi Kaal Dhairya bu hodisani “murakkab” hujum deb ta’rifladi va “ehtimol bir necha oy davomida rejalashtirilgan”ligini aytdi.
Hujumchi o‘zining imtiyozli pozitsiyasidan bridge infratuzilmasidan aktivlarni chiqarib olish va zararli holat o‘zgarishlarini imzolash uchun foydalangan.
Shibarium jamoasi buzilishni tezda cheklash uchun stake va unstake funksiyalarini ehtiyot chorasi sifatida to‘xtatdi.
Ular stake manager mablag‘larini proxy kontraktdan ishonchli 6-of-9 multisig apparat hamyoniga o‘tkazishdi.
Hujumda ishlatilgan qarzga olingan BONE tokenlari unstaking kechikishlari sababli Validator 1’da bloklangan. Bu dasturchilarga ushbu mablag‘larni muzlatib qo‘yish imkonini beradi. Ushbu kechikish mexanizmi hujumchining ekspluatdan to‘liq foyda olishiga to‘sqinlik qilishi mumkin.
Shibarium hozirda zararlarni cheklash rejimida
Dasturchi Dhairya hozirda ular “zararni cheklash rejimi”da ekanliklarini va buzilish server yoki dasturchi qurilmasidan kelib chiqqan-chiqmaganini aniqlamaganliklarini ta’kidladi. Jamoa Hexens, Seal 911 va PeckShield xavfsizlik firmalari bilan birga hodisani o‘rganmoqda.
Hujum haqida rasmiy idoralarga xabar berilgan, ammo jamoa hali ham muzokaralarga ochiq. Ular mablag‘lar qaytarilsa, ayblov qo‘ymaslik va aktivlarni qaytarib olish uchun kichik mukofot to‘lashga tayyor ekanliklarini bildirishdi.
Cross-chain bridge’lar murakkab xavfsizlik modellari va katta mablag‘ havzalari sababli xakerlar uchun asosiy nishonga aylangan. Shibarium hodisasi DeFi ekotizimiga milliardlab zarar yetkazgan bridge ekspluatlarining ortib borayotgan ro‘yxatiga qo‘shildi.
Jamoa xavfsiz kalit o‘tkazmalari yakunlangach va validator nazorati yaxlitligi tasdiqlangach, stake manager mablag‘larini tiklashni rejalashtirmoqda.
Tarmoqning to‘liq funksionalligi faqat validator kalitlari buzilgan-buzilmaganini aniqlash va qo‘shimcha xavfsizlik choralarini joriy qilgandan so‘ng tiklanadi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Sentyabrda yangi ish o‘rinlari 9 minggacha kamayishi kutilmoqda: Bugungi kechadagi noaniq farmlar haqiqiy "portlash nuqtasi" ehtimol 8-oydagi ma’lumotlarning sezilarli tarzda qayta ko‘rib chiqilishidadir
Wall Street odatda sentyabr oyida yangi ish o‘rinlari soni 90 minggacha kamayishini va ishsizlik darajasi 4,1% darajasida qolishini kutmoqda. Avgust oyidagi kuchli ko‘rsatkichlar asosan noodatiy mavsumiy omillar bilan rag‘batlantirilgan bo‘lib, ularning tuzatish ko‘lami sentyabr natijalarini qanday qabul qilinishini to‘g‘ridan-to‘g‘ri belgilaydi. Yaqqol aytish kerakki, so‘nggi paytlarda Federal Reserve rasmiylarining bayonotlari natijasida oktyabr oyidagi foiz stavkasini oshirish ehtimoli 25% gacha kamaydi, bozor esa endi uzoq muddatli foiz stavkalariga e’tibor qaratmoqda. Hozirda tizimli fondlar dunyo bo‘yicha taxminan 390 milliard dollar obligatsiya qisqa pozitsiyasiga ega. Agar bandlik ma’lumotlari kutilmaganda sust chiqsa, bu bozorni kuchli tebranishlarga olib kelishi mumkin.
Individual sotib olishlar "katta qisqarish"ni namoyon qilmoqda! JP Morgan moliyaviy oqimi Nvidia, SanDiskning bozor tendentsiyalariga qarshi pul jalb qilishini ochib beradi, AQSh davlat obligatsiyalari ETFlari yana individual investorlar e'tiboriga qaytmoqda
Mayda investorlar o‘z sarmoyalarini oz sonli hisoblash kuchiga, saqlashga va yirik texnologik kompaniyalarga yo‘naltiryapti. Obligatsiya bozori bo‘yicha esa boshqa aniq bir tendensiya namoyon bo‘ldi: uzoq muddatli AQSH davlat obligatsiyalarining narxlari bosim ostida, daromadlilik yuqori bo‘lib turgan paytda, haftalik uzoq muddatli davlat obligatsiyalari ETF’lariga 260 million dollar sof sarmoya kiritildi.
Makron G7ni dizel narxlari oshishiga qarshi muvofiqlashtirilgan chora ko‘rishga chaqirdi, neft narxi keskin tushdi, Yevropa fond bozorlari hammasi ko‘tarildi
Mahalliy vaqt bilan 2-oktyabr kuni Fransiya prezidenti Makron G7 davlatlarini eksport cheklovlarini qo‘llashdan tiyilishga va yoqilg‘i narxining oshishini birgalikda to‘xtatishga chaqirdi. Juma kuni Yevropa Ittifoqi a’zo davlatlari hukumatlarining telefon suhbatida Tomonlar Fransiya tomonidan ilgari surilgan rejani muhokama qildilar: Yevropa davlatlari tomonidan 50 million barrel dizel yoqilg‘isi chiqarish, xalqaro energetika agentligi a’zolari esa 50 million barrel neft chiqarishi lozim.
Muse va Astra “raqamli ishchi kuchi” davrini boshlagan bir paytda, Musk “AI hisoblash quvvati ta’minoti”ga ahamiyat qaratmoqda! SpaceX (SPCX.US) esa AI raqiblari bo‘lgan raqobatdoshlarini yirik mijozlarga aylantirmoqda
Aqlli agentlar bir martalik savol-javobni uzluksiz amalga oshiriladigan ish jarayoniga kengaytiradi, bu esa hisoblash quvvati talabining ortishini rag'batlantiradi hamda SpaceX uchun AI infratuzilmasini hisoblash quvvatini sotish/ijaraga berish daromadiga aylantirishda kuchli o‘sish imkoniyatini ta’minlaydi.
Kripto narxlari
Ko'proq
