Shibarium-Bridge ausgenutzt, 2,4 Mio. Dollar bei komplexem Flash-Loan-Angriff verloren
Die Shibarium-Bridge von Shiba Inu wurde am Freitag Opfer eines Flash-Loan-Angriffs in Höhe von 2,4 Millionen Dollar, wodurch der Angreifer die Kontrolle über 10 von 12 Validator-Schlüsseln erlangte und ETH- sowie SHIB-Token aus dem Netzwerk abziehen konnte.
Die Entwickler pausierten schnell bestimmte Funktionen, sicherten die verbleibenden Gelder in einer Multisig-Hardware-Wallet und arbeiten mit Sicherheitsfirmen zusammen, um den Vorfall zu untersuchen. Dies unterstreicht das wachsende Risiko, dem Cross-Chain-Bridges im DeFi-Bereich ausgesetzt sind.
- Shibarium-Bridge gehackt, 2,4 Mio. USD in ETH und SHIB durch Flash-Loan-Exploit abgezogen
- Hacker nutzte 4,6 Mio. BONE-Loan, erlangte Validator-Kontrolle, leerte Bridge-Contract
- Entwickler pausierten Netzwerk, sicherten Gelder in Multisig und arbeiten mit Sicherheitsfirmen zusammen
Der Exploit zwang die Entwickler von Shiba Inu (SHIB), bestimmte Netzwerkaktivitäten zu stoppen, während sie das Ausmaß des Schadens bewerteten.
Der Angreifer lieh sich 4,6 Millionen BONE (BONE) Token über einen Flash-Loan und erhielt Zugriff auf 10 von 12 Validator-Signierschlüsseln, die das Netzwerk sichern.
Dies verschaffte dem Angreifer eine Zweidrittelmehrheit und ermöglichte es ihm, etwa 224,57 ETH (ETH) und 92,6 Milliarden SHIB aus dem Bridge-Contract abzuziehen, bevor die Gelder auf seine eigene Adresse transferiert wurden.
Shiba Inu-Entwickler: Angriff war monatelang geplant
Shiba Inu-Entwickler Kaal Dhairya beschrieb den Vorfall als einen „ausgeklügelten“ Angriff, der „wahrscheinlich monatelang geplant“ wurde.
Der Angreifer nutzte seine privilegierte Position, um bösartige Statusänderungen zu signieren und Vermögenswerte aus der Bridge-Infrastruktur zu extrahieren.
Das Shibarium-Team reagierte schnell, um den Vorfall einzudämmen, und pausierte als Vorsichtsmaßnahme die Funktionen für Stake und Unstake.
Sie transferierten die Gelder des Stake-Managers vom Proxy-Contract in eine Hardware-Wallet, die durch ein vertrauenswürdiges 6-von-9-Multisig-Setup kontrolliert wird.
Die im Angriff verwendeten geliehenen BONE-Token bleiben aufgrund von Unstaking-Verzögerungen in Validator 1 gesperrt. Dies ermöglicht es den Entwicklern, diese Gelder einzufrieren. Dieser Verzögerungsmechanismus könnte verhindern, dass der Angreifer vollständig von seinem Exploit profitiert.
Shibarium befindet sich im Schadensbegrenzungsmodus
Entwickler Dhairya merkte an, dass sie sich derzeit im „Schadensbegrenzungsmodus“ befinden und noch nicht entschieden haben, ob der Vorfall von einem kompromittierten Server oder einer Entwicklermaschine ausging. Das Team arbeitet mit den Sicherheitsfirmen Hexens, Seal 911 und PeckShield zusammen, um den Vorfall zu untersuchen.
Die Behörden wurden über den Angriff informiert, aber das Team bleibt offen für Verhandlungen. Sie boten an, keine Anklage zu erheben, falls die Gelder zurückgegeben werden, und signalisierten die Bereitschaft, eine kleine Belohnung für die Wiederbeschaffung der Vermögenswerte zu zahlen.
Cross-Chain-Bridges sind aufgrund ihrer komplexen Sicherheitsmodelle und großen Geldpools zu bevorzugten Zielen für Hacker geworden. Der Shibarium-Vorfall reiht sich in eine wachsende Liste von Bridge-Exploits ein, die das DeFi-Ökosystem bereits Milliarden gekostet haben.
Das Team plant, die Gelder des Stake-Managers wiederherzustellen, sobald die sicheren Schlüsselübertragungen abgeschlossen und die Integrität der Validator-Kontrolle überprüft wurde.
Die vollständige Netzwerkfunktionalität wird erst wiederhergestellt, nachdem das Ausmaß eines möglichen Validator-Key-Kompromisses bestätigt und zusätzliche Sicherheitsmaßnahmen implementiert wurden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Einst kauften sie wie verrückt, doch jetzt ist das „Arsenal“ um 51 Billionen Won geschrumpft! Südkoreanische Kleinanleger können nicht mehr kaufen.
Innerhalb von vier Monaten ist der „Ammunitionsvorrat“ südkoreanischer Privatanleger um 36,5 % gesunken und hat das Niveau zu Jahresbeginn erreicht. Obwohl Privatanleger kumuliert Netto-Käufe von über 75 Billionen Won aufweisen und weiterhin Käufe tätigen, ist der Zufluss von frischem Kapital versiegt und die Auffüllung verläuft deutlich langsamer als der Verbrauch. Hinzu kommt, dass der KOSPI im Monatsverlauf um fast 20 % eingebrochen ist, ausländische Investoren weiterhin Nettoverkäufe tätigen und Sorgen über Kreditrisiken im Zusammenhang mit KI bestehen. Ohne die Unterstützung durch privates Kapital dürfte der südkoreanische Aktienmarkt kurzfristig kaum eine nachhaltige Erholung erfahren.
Die Auflösung des „Konsenshandels“ und die Geburt eines neuen Konsenses! Goldman Sachs erklärt: Warum institutionelle Anleger derzeit große Positionen in KI abbauen
Die extrem überfüllten Trades des "Long AI, Short alles" werden schmerzhaft aufgelöst – der Markt gibt sich nicht mehr mit einer "Geldverbrennungs-Erzählung" zufrieden. Die hyperskalierenden Cloud-Anbieter müssen neben den Kapitalausgaben von 1,1 Billionen US-Dollar nun echte und sichtbare Einnahmen erzielen. Ein Stromdefizit von 40-50 Gigawatt, steigende Kapitalkosten und der makroökonomische Paradigmenwechsel vom "Überausgaben-Zeitalter" wandeln AI-Trades von Glaubensfragen zu einem harten Monetarisierungstest.
Die Investitionsausgaben für KI geraten in ein Dilemma: Eine Beschleunigung belastet den Cashflow, eine Verlangsamung gefährdet die Wachstumsgeschichte.
Nomura Securities ist der Ansicht, dass die KI-Investment-Story in einem inneren Widerspruch steckt: Wenn Hyperscale-Cloud-Anbieter ihre Investitionsausgaben beschleunigen, wird der freie Cashflow weiterhin verbraucht und die Nachhaltigkeit der Finanzierung wird in Frage gestellt; wenn sie verlangsamen, deutet dies darauf hin, dass die Nachfrage nach KI und die Gewinnerwartungen nicht erfüllt werden. Beide Wege führen zum Ausverkauf. Die im September durch die „KI-Agenten-Hysterie“ aufgebauten überfüllten Long-Positionen wurden durch negative Katalysatoren zu massiven Stop-Lossen gezwungen und breiteten sich auf US-Staatsanleihen, Wechselkurse und den Rohstoffmarkt aus, was zu einer systemischen Entschuldung führte.
Amazon (AMZN.US) CEO: Die Kapazitäten von AWS Cloud Computing sind bis 2027 vollständig ausverkauft, auch für 2028 haben Kunden bereits große Kapazitäten zugesagt.
Jassy erklärte am Freitag, dass aufgrund der ständig steigenden Nachfrage nach künstlicher Intelligenz (AI)-Infrastruktur die Cloud-Kapazitäten von Amazon AWS bis 2027 praktisch ausverkauft sind und auch für 2028 bereits große Kapazitäten von Kunden reserviert wurden.
Krypto-Preise
Mehr
