Le pont Shibarium exploité, 2,4 millions de dollars perdus dans une attaque complexe de prêt flash
Le pont Shibarium de Shiba Inu a subi une attaque par prêt flash de 2,4 millions de dollars vendredi, donnant à l’attaquant le contrôle de 10 des 12 clés de validateurs et lui permettant de vider des tokens ETH et SHIB du réseau.
Les développeurs ont rapidement suspendu certaines fonctions, sécurisé les fonds restants dans un portefeuille matériel multisig, et collaborent avec des sociétés de sécurité pour enquêter sur la faille, ce qui souligne le risque croissant auquel sont confrontés les ponts cross-chain dans la DeFi.
- Le pont Shibarium a été piraté, 2,4 millions de dollars en ETH et SHIB vidés via une attaque par prêt flash
- Le hacker a utilisé un prêt de 4,6 millions de BONE, a pris le contrôle des validateurs, et a vidé le contrat du pont
- Les développeurs ont suspendu le réseau, sécurisé les fonds dans un multisig, et travaillent avec des sociétés de sécurité
L’exploit a forcé les développeurs de Shiba Inu (SHIB) à interrompre certaines activités du réseau pendant qu’ils évaluaient les dégâts.
L’attaquant a emprunté 4,6 millions de tokens BONE (BONE) via un prêt flash et a obtenu l’accès à 10 des 12 clés de signature de validateurs sécurisant le réseau.
Cela a donné à l’attaquant une majorité des deux tiers et lui a permis de vider environ 224,57 ETH (ETH) et 92,6 milliards de SHIB du contrat du pont avant de transférer les fonds vers sa propre adresse.
Développeur Shiba Inu : l’attaque était planifiée depuis des mois
Le développeur de Shiba Inu, Kaal Dhairya, a décrit l’incident comme une attaque « sophistiquée » qui était « probablement planifiée depuis des mois ».
L’attaquant a utilisé sa position privilégiée pour signer des changements d’état malveillants et extraire des actifs de l’infrastructure du pont.
L’équipe Shibarium a agi rapidement pour contenir la faille, suspendant les fonctions de staking et unstaking à titre préventif.
Ils ont transféré les fonds du gestionnaire de staking depuis le contrat proxy vers un portefeuille matériel contrôlé par une configuration multisig de confiance 6-sur-9.
Les tokens BONE empruntés utilisés dans l’attaque restent bloqués dans le Validateur 1 en raison des délais de unstaking. Cela permet aux développeurs de geler ces fonds. Ce mécanisme de délai pourrait empêcher l’attaquant de tirer pleinement profit de son exploit.
Shibarium est en mode gestion de crise
Le développeur Dhairya a indiqué qu’ils sont actuellement en « mode gestion de crise » et n’ont pas encore déterminé si la faille provient d’un serveur compromis ou d’une machine de développeur. L’équipe travaille avec les sociétés de sécurité Hexens, Seal 911 et PeckShield pour enquêter sur l’incident.
Les autorités ont été contactées au sujet de l’attaque, mais l’équipe reste ouverte à la négociation. Ils ont proposé de ne pas porter plainte si les fonds sont restitués et se sont dits prêts à verser une petite prime pour la récupération des actifs.
Les ponts cross-chain sont devenus des cibles privilégiées pour les hackers en raison de leurs modèles de sécurité complexes et de leurs importants pools de fonds. L’incident Shibarium s’ajoute à une liste croissante d’exploits de ponts qui ont coûté des billions à l’écosystème DeFi.
L’équipe prévoit de restaurer les fonds du gestionnaire de staking une fois les transferts de clés sécurisés terminés et l’intégrité du contrôle des validateurs vérifiée.
La pleine fonctionnalité du réseau ne reprendra qu’après confirmation de l’étendue de toute compromission des clés de validateurs et la mise en œuvre de mesures de sécurité supplémentaires.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La tension entre les États-Unis et l'Iran dans le détroit d'Ormuz se poursuit, l'Iran affirme que l'armée américaine a attaqué un pétrolier près de l'île de Kharg avec des missiles.
Après l'annonce de l'attaque contre un pétrolier, le cours du pétrole américain a de nouveau augmenté de plus de 2 % au cours de la journée. L'île de Kharg est le principal hub d’exportation de pétrole de l’Iran, environ 90 % du brut iranien transitant auparavant par cette île. Plus tôt mardi, l'armée iranienne a déclaré avoir capturé un sous-marin drone avancé américain ce jour-là.
Les contre-mesures tarifaires canadiennes de 20 milliards de dollars contre les États-Unis entrent en vigueur, Carney affirme ne pas chercher à intensifier la guerre commerciale mais souhaite accélérer la réduction de la dépendance envers les États-Unis
Le Premier ministre canadien, Carney, a déclaré que l’escalade du conflit n’est pas constructive, mais que les droits de douane sont nécessaires pour protéger le Canada. Au cours des six prochains mois, la population bénéficiant du commerce sans droits de douane sera doublée pour atteindre 3 milliards de personnes, tout en accélérant les grands projets d’infrastructures et en élargissant les relations de libre-échange avec d’autres pays. Selon les médias canadiens, la ministre du Commerce du Canada et la représentante au commerce des États-Unis ont eu plusieurs échanges informels ce week-end, mais l’appel prévu ce mardi portera sur la réponse américaine et non sur la résolution des divergences commerciales fondamentales.
La hausse de la pondération de SpaceX déclenche 12,4 milliards de dollars d’achats passifs, l’épreuve de 2,3 milliards d’actions débloquées reste à venir ?
Selon une estimation de JPMorgan, le rééquilibrage du Nasdaq 100 le 21 septembre va augmenter le poids de SpaceX de 1,25 % à environ 1,51 %, entraînant un achat net passif d'environ 12,4 milliards de dollars. Ce bond de poids est principalement dû à la levée des restrictions sur les actions détenues, dont le volume devrait continuer à croître à l'avenir : d'ici la mi-novembre, plus de 2,3 milliards d'actions deviendront progressivement échangeables. La confrontation entre la levée des restrictions et les achats passifs pourrait dominer la tarification de SpaceX au quatrième trimestre.
Les États-Unis accélèrent la "révolution du calcul de prochaine génération" ! GlobalFoundries (GFS.US) obtient une subvention de 375 millions de dollars pour l’informatique quantique, de nouveaux acteurs du quantique reçoivent également des financements.
GlobalFoundries a annoncé mardi avoir conclu un accord final avec le Bureau de la R&D de la loi américaine sur les semi-conducteurs (CHIPS Act) du Département du Commerce, obtenant ainsi un financement de 375 millions de dollars pour la recherche et le développement, afin d'accélérer le développement de son activité Quantum Technology Solutions (QTS).
Prix des cryptos
Plus
