Мост Shibarium подвергся эксплойту, потеряно $2,4 млн в результате сложной атаки с использованием flash loan
Мост Shiba Inu Shibarium подвергся атаке с использованием flash loan на сумму $2.4 миллиона в пятницу, что позволило злоумышленнику получить контроль над 10 из 12 ключей валидаторов и вывести ETH и SHIB токены из сети.
Разработчики быстро приостановили определённые функции, обезопасили оставшиеся средства на мультиподписном аппаратном кошельке и работают с компаниями по кибербезопасности для расследования инцидента, который подчеркивает растущие риски для кроссчейн-мостов в DeFi.
- Мост Shibarium был взломан, $2.4 млн в ETH и SHIB выведены через flash loan эксплойт
- Хакер использовал заем в размере 4.6 млн BONE, получил контроль над валидаторами, опустошил контракт моста
- Разработчики приостановили сеть, обезопасили средства на мультиподписном кошельке и работают с компаниями по безопасности
Эксплойт вынудил разработчиков Shiba Inu (SHIB) приостановить определённые действия в сети, пока они оценивали ущерб.
Злоумышленник взял в заем 4.6 миллиона BONE (BONE) токенов через flash loan и получил доступ к 10 из 12 ключей подписи валидаторов, обеспечивающих безопасность сети.
Это дало эксплойтеру большинство в две трети и позволило ему вывести примерно 224.57 ETH (ETH) и 92.6 миллиардов SHIB из контракта моста до перевода средств на свой адрес.
Разработчик Shiba Inu: Атака планировалась месяцами
Разработчик Shiba Inu Kaal Dhairya охарактеризовал инцидент как «сложную» атаку, которая «вероятно, планировалась месяцами».
Злоумышленник использовал своё привилегированное положение для подписания вредоносных изменений состояния и вывода активов из инфраструктуры моста.
Команда Shibarium быстро приняла меры по локализации взлома, приостановив функции стейкинга и анстейкинга в качестве меры предосторожности.
Они перевели средства stake manager из прокси-контракта на аппаратный кошелек, контролируемый доверенной мультиподписью 6-из-9.
Заемные токены BONE, использованные в атаке, остаются заблокированными на Validator 1 из-за задержки анстейкинга. Это позволяет разработчикам заморозить эти средства. Такой механизм задержки может помешать злоумышленнику полностью извлечь выгоду из эксплойта.
Shibarium работает в режиме контроля ущерба
Разработчик Dhairya отметил, что они сейчас находятся в «режиме контроля ущерба» и ещё не определили, произошёл ли взлом из-за скомпрометированного сервера или машины разработчика. Команда сотрудничает с компаниями по безопасности Hexens, Seal 911 и PeckShield для расследования инцидента.
Власти были уведомлены об атаке, но команда остаётся открытой к переговорам. Они предложили не выдвигать обвинения, если средства будут возвращены, и выразили готовность выплатить небольшое вознаграждение за возврат активов.
Кроссчейн-мосты стали главной целью для хакеров из-за их сложных моделей безопасности и крупных пулов средств. Инцидент с Shibarium пополнил растущий список эксплойтов мостов, которые обошлись DeFi-экосистеме в миллиарды убытков.
Команда планирует восстановить средства stake manager после завершения безопасной передачи ключей и проверки целостности контроля валидаторов.
Полная функциональность сети будет восстановлена только после подтверждения степени компрометации ключей валидаторов и внедрения дополнительных мер безопасности.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Продолжается кризис в Ормузском проливе между США и Ираном: Иран заявил, что военные США нанесли ракетный удар по танкеру вблизи острова Харг.
После новости о нападении на нефтяной танкер дневной рост котировок американской нефти вновь превысил 2%. Остров Харг является основным экспортным узлом для нефти в Иране, ранее около 90% иранской нефти экспортировалось через остров Харг. Ранее во вторник иранские военные сообщили, что в этот день была захвачена одна из передовых американских беспилотных подлодок.
В Канаде вступили в силу ответные пошлины на 20 миллиардов, Карни заявил, что не стремится к эскалации торговой войны, но необходимо ускорить избавление от зависимости от США
Премьер-министр Канады Карни заявил, что эскалация конфликта не является конструктивной, однако введение тарифов необходимо для защиты Канады. В течение следующих шести месяцев население, охваченное беспошлинной торговлей, будет увеличено вдвое и достигнет 3 миллиардов человек. Одновременно будут ускорены крупные инфраструктурные проекты и расширены свободные торговые отношения с другими странами. По данным канадских СМИ, министр торговли Канады и торговый представитель США провели несколько неофициальных бесед на выходных, но их разговор во вторник будет посвящён ответу США и не станет обсуждением решения основных торговых разногласий.
Повышение веса SpaceX спровоцировало пассивные покупки на 12,4 млрд долларов, впереди испытание с разблокировкой 2,3 млрд акций?
По оценкам JPMorgan, ребалансировка индекса Nasdaq 100 21 сентября увеличит вес SpaceX с 1,25% до примерно 1,51%, что приведет к пассивным чистым покупкам примерно на 12,4 миллиарда долларов. Рост веса обусловлен снятием ограничений с акций; в будущем масштаб снятия ограничений будет увеличиваться: к середине ноября более 2,3 миллиарда акций постепенно перейдут в статус доступных для торговли. Противостояние между снятием ограничений с акций и пассивными покупками, возможно, станет основным фактором ценообразования SpaceX в четвертом квартале.
США ускоряют продвижение «революции вычислений следующего поколения»! GlobalFoundries (GFS.US) получит субсидию в 375 миллионов долларов на квантовые вычисления, новые игроки в квантовой сфере также получают финансирование
GlobalFoundries во вторник объявила, что заключила окончательное соглашение с Управлением исследований и разработок Министерства торговли США по Закону о микрочипах, в рамках которого получит грант в размере 375 миллионов долларов на исследования и разработки с целью ускорения развития своего бизнеса по решениям в области квантовых технологий (QTS).
Цены на крипто
Далее
