جسر Shibarium تعرض للاختراق، وخسارة 2.4 مليون دولار في هجوم قرض سريع معقد
تعرض جسر Shiba Inu’s Shibarium لهجوم قرض سريع بقيمة 2.4 مليون دولار يوم الجمعة، مما منح المستغل السيطرة على 10 من أصل 12 مفتاح تحقق، وأتاح له سحب رموز ETH وSHIB من الشبكة.
قام المطورون بسرعة بإيقاف بعض الوظائف، وتأمين الأموال المتبقية في محفظة أجهزة متعددة التوقيعات، ويعملون مع شركات أمنية للتحقيق في الخرق، مما يسلط الضوء على تزايد المخاطر التي تواجه الجسور عبر السلاسل في DeFi.
- تم اختراق جسر Shibarium، وسحب 2.4 مليون دولار من ETH وSHIB عبر استغلال قرض سريع
- استخدم المخترق قرضاً بقيمة 4.6 مليون BONE، وحصل على سيطرة على المدققين، وسحب عقد الجسر
- أوقف المطورون الشبكة، وأمنوا الأموال في محفظة متعددة التوقيعات، ويعملون مع شركات أمنية
أجبر الاستغلال مطوري Shiba Inu (SHIB) على إيقاف بعض أنشطة الشبكة أثناء تقييم الأضرار.
استعار المهاجم 4.6 مليون رمز BONE (BONE) من خلال قرض سريع وحصل على إمكانية الوصول إلى 10 من أصل 12 مفتاح توقيع تحقق تؤمن الشبكة.
منح ذلك المستغل حصة أغلبية الثلثين، وأتاح له سحب حوالي 224.57 ETH (ETH) و92.6 مليار SHIB من عقد الجسر قبل تحويل الأموال إلى عنوانه الخاص.
مطور Shiba Inu: الهجوم كان مخططاً له منذ أشهر
وصف مطور Shiba Inu، Kaal Dhairya، الحادث بأنه هجوم "معقد" و"من المحتمل أنه مخطط له منذ أشهر".
استخدم المهاجم موقعه المميز لتوقيع تغييرات ضارة في الحالة واستخراج الأصول من بنية الجسر التحتية.
تحرك فريق Shibarium بسرعة لاحتواء الخرق، حيث أوقفوا وظائف الرهن وفك الرهن كإجراء احترازي.
قاموا بنقل أموال مدير الرهن من عقد البروكسي إلى محفظة أجهزة يتحكم فيها إعداد متعدد التوقيعات 6 من 9 موثوق به.
الرموز المقترضة من BONE المستخدمة في الهجوم لا تزال مقفلة في Validator 1 بسبب تأخيرات فك الرهن. وهذا يسمح للمطورين بتجميد تلك الأموال. قد يمنع هذا التأخير المهاجم من الاستفادة الكاملة من استغلاله.
Shibarium في وضع السيطرة على الأضرار
أشار المطور Dhairya إلى أنهم حالياً في "وضع السيطرة على الأضرار" ولم يقرروا بعد ما إذا كان الخرق ناتجاً عن خادم مخترق أو جهاز مطور. يعمل الفريق مع شركات الأمن Hexens وSeal 911 وPeckShield للتحقيق في الحادث.
تم التواصل مع السلطات بشأن الهجوم، لكن الفريق لا يزال منفتحاً على التفاوض. عرضوا عدم رفع دعاوى إذا تم إعادة الأموال وأبدوا استعدادهم لدفع مكافأة صغيرة لاستعادة الأصول.
أصبحت الجسور عبر السلاسل أهدافاً رئيسية للمخترقين بسبب نماذجها الأمنية المعقدة وحجم الأموال الكبير فيها. ينضم حادث Shibarium إلى قائمة متزايدة من استغلالات الجسور التي كلفت نظام DeFi البيئي مليارات الدولارات من الخسائر.
يخطط الفريق لاستعادة أموال مدير الرهن بمجرد اكتمال عمليات نقل المفاتيح الآمنة والتحقق من سلامة سيطرة المدققين.
سيتم استئناف وظائف الشبكة بالكامل فقط بعد التأكد من مدى اختراق مفاتيح المدققين وتنفيذ تدابير أمنية إضافية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
ارتفاع الأجور في يوليو بأعلى وتيرة منذ 1997+ رفع معدل نمو الناتج المحلي الإجمالي في الربع الثاني! الأسباب الداعمة لرفع سعر الفائدة من بنك اليابان هذا الشهر تزداد قوة
ارتفاع الأجور في اليابان يسجل أعلى مستوى منذ عام 1997، بالإضافة إلى تعديل نمو الاقتصاد الياباني في الربع الثاني بالزيادة، مما يعزز بشكل أكبر الأسباب التي جعلت السوق يت وقع على نطاق واسع قيام بنك اليابان برفع سعر الفائدة الأسبوع المقبل.
تزايد مخاطر إغلاق صفقات التحكيم! تسارع ارتفاع الين الياباني: تجاوز مستوى 155 مما أدى إلى تفعيل أوامر وقف الخسارة، والمنطقة 152 تصبح الهدف التالي
تجاوز الين مستوى رئيسي، ومن المتوقع أن يصل إلى أعلى مستوى له منذ عام 2026.
سعر النحاس في بورصة لندن للمعادن يسجل أعلى مستوى تاريخي! تزامن الاستفادة من الفارق الجمركي مع العوامل الإيجابية للعرض والطلب: في الوقت الذي أصبحت فيه احتياجات الذكاء الاصطناعي "محركًا جديدًا"، تراجعت صادرات تشيلي إلى أدنى مستوى لها خلال عام.
تقلبات الرسوم الجمركية وأزمة التعدين: سعر النحاس يصل إلى أعلى مستوى تاريخي له.
أسعار العملات المشفرة
المزيد
