Shibarium, a solução de escala da camada 2 baseada em Ethereum, construída em torno do ecossistema Shiba Inu, sofreu uma grande violação de segurança, levando à perda de cerca de US $ 2,4 milhões em ativos. Desde então, o ataque de drenagem provocou respostas intensas de emergência imediatas.
Hacker usa fundos de ponte para aproveitar o osso de 4,6m
Em um post X em 13 de setembro, a equipe de desenvolvimento por trás do Shiba Inu (Shib) Token revelou que um hacker alavancou os fundos de um hack de ponte anterior para adquirir 4,6 milhões de tokens ósseos em um único bloco, imitando uma transação no estilo de empréstimo flash. Esta manobra concedeu temporariamente ao ator malicioso poder de voto de validador significativo para assinar um estado malicioso na rede de shibarium, onde o osso funciona como o token de governança.
Notavelmente, as transações semelhantes ao empréstimo flash foram liquidadas usando ativos transferidos diretamente da ponte na forma de 224,57 Ethereum (ETH) (US $ 1,05 milhão) e 92,6 bilhões de shib (US $ 1,30 milhão). No entanto, os tokens ósseos permanecem trancados com os validadores devido a mecanismos de apostas, impedindo que o invasor os retire imediatamente.
No entanto, o compromisso do validador destacou uma questão crítica para a solução da camada Ethereum 2. A equipe da Shiba Inu observa que as evidências sugerem que 10 das 12 chaves de assinatura dos validadores foram violadas, deixando apenas os validadores de finanças e unificação K9 resistindo à tentativa de assinatura maliciosa.
Além disso, outros ativos, incluindo trela (US $ 645.000), Roar (US $ 284.000), Treat (US $ 50.000), Bad (US $ 17.000) e Shifu (US $ 10.000), também foram drenados, mas não foram vendidos. Enquanto isso, a tentativa do hacker de descarregar aproximadamente US $ 700.000 em tokens de Knine roubados foi frustrada depois que o K9 Finanças Dao Multisig na lista negra de seu endereço, congelando efetivamente 248 bilhões de knaneres permanentemente.
A equipe de Shibarium compartilha resposta de segurança e os próximos passos
Após a equipe imediata, a equipe de Shiba Inu interrompeu as funções de apostar e desencadear para proteger os ativos da comunidade. Enquanto isso, os fundos do Stake Manager também foram transferidos de contratos de procuração para uma carteira segura de 6 de 9 hardware. Além disso, equipes de segurança de blockchain, como Hexens, Seal911 e Peckshield, também foram a bordo para realizar uma investigação forense sobre a violação.
Em outros desenvolvimentos, a Shiba Inu Developer com o nome de usuário do X Kaal Dhairya confirmou que, embora o controle e as investigações de danos estejam em andamento, a equipe está aberta para negociar com o hacker, oferecendo clemência e até uma pequena recompensa em potencial, caso os ativos roubados sejam devolvidos.
Após o hack, os tokens do ecossistema Shibarium têm graus variados de uma reação negativa de preço. Notavelmente, o Shiba Inu (Shib) negocia em 0,000014 após um pequeno declínio de 1,67% no último dia. Enquanto isso, a trela e os ossos caíram 5,69% e 21,98%, respectivamente, no mesmo período.
Imagem em destaque do DreamStime, gráfico de Tradingview
Processo editorial Para o Bitcoinist, está centrado na entrega de conteúdo completamente pesquisado, preciso e imparcial. Seguimos padrões rígidos de fornecimento e cada página sofre uma revisão diligente de nossa equipe de principais especialistas em tecnologia e editores experientes. Esse processo garante a integridade, relevância e valor de nosso conteúdo para nossos leitores.
Fontebitcoinist
