Jembatan Shibarium dieksploitasi, $2,4 juta hilang dalam serangan flash loan yang kompleks
Jembatan Shibarium milik Shiba Inu mengalami serangan flash loan senilai $2,4 juta pada hari Jumat, memberikan pelaku kendali atas 10 dari 12 kunci validator dan memungkinkan mereka menguras token ETH dan SHIB dari jaringan.
Para pengembang dengan cepat menghentikan beberapa fungsi, mengamankan dana yang tersisa dalam dompet perangkat keras multisig, dan bekerja sama dengan perusahaan keamanan untuk menyelidiki pelanggaran tersebut, yang menyoroti meningkatnya risiko yang dihadapi jembatan lintas rantai di DeFi.
- Jembatan Shibarium diretas, $2,4 juta dalam ETH dan SHIB dikuras melalui eksploitasi flash loan
- Peretas menggunakan pinjaman 4,6 juta BONE, mendapatkan kendali validator, menguras kontrak jembatan
- Pengembang menghentikan jaringan, mengamankan dana dalam multisig, dan bekerja sama dengan perusahaan keamanan
Eksploitasi ini memaksa para pengembang Shiba Inu (SHIB) untuk menghentikan beberapa aktivitas jaringan saat mereka menilai kerusakan yang terjadi.
Penyerang meminjam 4,6 juta token BONE (BONE) melalui flash loan dan mendapatkan akses ke 10 dari 12 kunci penandatangan validator yang mengamankan jaringan.
Hal ini memberikan pelaku mayoritas dua pertiga dan memungkinkan mereka menguras sekitar 224,57 ETH (ETH) dan 92,6 miliar SHIB dari kontrak jembatan sebelum mentransfer dana ke alamat mereka sendiri.
Pengembang Shiba Inu: Serangan telah direncanakan selama berbulan-bulan
Pengembang Shiba Inu, Kaal Dhairya, menggambarkan insiden ini sebagai serangan yang “canggih” dan “mungkin telah direncanakan selama berbulan-bulan.”
Penyerang menggunakan posisi istimewanya untuk menandatangani perubahan status berbahaya dan mengekstrak aset dari infrastruktur jembatan.
Tim Shibarium bergerak cepat untuk menahan pelanggaran, menghentikan fungsi staking dan unstaking sebagai langkah pencegahan.
Mereka mentransfer dana stake manager dari kontrak proxy ke dompet perangkat keras yang dikendalikan oleh pengaturan multisig 6-dari-9 yang tepercaya.
Token BONE yang dipinjam dan digunakan dalam serangan tetap terkunci di Validator 1 karena penundaan unstaking. Ini memungkinkan pengembang untuk membekukan dana tersebut. Mekanisme penundaan ini dapat mencegah penyerang sepenuhnya mendapatkan keuntungan dari eksploitasi mereka.
Shibarium dalam mode pengendalian kerusakan
Pengembang Dhairya mencatat bahwa mereka saat ini berada dalam “mode pengendalian kerusakan” dan belum memutuskan apakah pelanggaran berasal dari server atau mesin pengembang yang telah dikompromikan. Tim bekerja sama dengan perusahaan keamanan Hexens, Seal 911, dan PeckShield untuk menyelidiki insiden tersebut.
Pihak berwenang telah dihubungi terkait serangan ini, namun tim tetap terbuka untuk negosiasi. Mereka menawarkan untuk tidak menuntut jika dana dikembalikan dan menunjukkan kesediaan untuk membayar hadiah kecil untuk pemulihan aset.
Jembatan lintas rantai telah menjadi target utama bagi peretas karena model keamanannya yang kompleks dan kumpulan dana yang besar. Insiden Shibarium menambah daftar panjang eksploitasi jembatan yang telah menyebabkan kerugian miliaran dolar bagi ekosistem DeFi.
Tim berencana untuk mengembalikan dana stake manager setelah transfer kunci yang aman selesai dan integritas kendali validator telah diverifikasi.
Fungsi jaringan penuh hanya akan dilanjutkan setelah memastikan sejauh mana kompromi kunci validator dan menerapkan langkah-langkah keamanan tambahan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Kenaikan suku bunga Federal Reserve menambah tekanan, suku bunga hipotek AS naik selama empat minggu berturut-turut mendekati 7%, pemulihan pasar properti mungkin akan tertunda lebih lanjut
Data yang dirilis pada hari Kamis oleh Freddie Mac menunjukkan bahwa rata-rata suku bunga hipotek tetap 30 tahun di Amerika Serikat naik menjadi 6,95% hingga 17 September, lebih tinggi dari 6,76% pada minggu sebelumnya, menandai kenaikan selama empat minggu berturut-turut dan mencapai level tertinggi sejak Januari 2025.
Saham AS semalam | Data klaim awal mingguan AS turun secara tak terduga, tiga indeks utama ditutup naik, Intel (INTC.US) naik lebih dari 7,6%
Pada penutupan, indeks Dow Jones naik 316,14 poin atau 0,61% menjadi 51.778,04 poin; indeks S&P 500 naik 85,91 poin atau 1,14% menjadi 7.637,72 poin; indeks Nasdaq Composite naik 439,87 poin atau 1,69% menjadi 26.418,30 poin.
Turki mengambil langkah darurat serentak untuk “memadamkan kebakaran”: likuidasi dana hampir 20 miliar dolar AS, penangkapan eksekutif, dan larangan perdagangan
Menteri Keuangan Turki menyatakan risikonya "sementara dan dapat dikendalikan"; Otoritas pengawas akan melikuidasi lebih dari seratus dana yang dikelola oleh tujuh perusahaan manajemen aset, portofolio investasinya melibatkan lebih dari 350.000 investor, mengajukan dakwaan pidana terhadap 38 orang, dan memberlakukan larangan perdagangan selama dua tahun terhadap mereka; Beberapa eksekutif lembaga keuangan ditangkap, ditahan, atau dibatasi untuk bepergian ke luar negeri; Bank sentral meningkatkan skala pembiayaan repo, melonggarkan persyaratan modal bank, dan batas pinjaman pasar uang antar bank dinaikkan hingga sepuluh kali lipat sebelumnya. Indeks saham perbankan Turki sempat naik lebih dari 9% pada hari Kamis, sementara banyak saham berkapitalisasi kecil dan menengah masih turun.
Huang Renxun: Penjualan chip Nvidia tahun depan akan menjadi dua kali lipat dari tahun ini, tidak bisa mengatur AI seperti mengatur media sosial
Huang Renxun menentang penerapan regulasi media sosial secara langsung ke AI, karena media sosial adalah produk, sedangkan AI adalah teknologi dasar yang mendukung berbagai produk dan teknologi lain. Regulasi seharusnya dikenakan pada produk, bukan pada teknologi itu sendiri. Dia menekankan pentingnya pengujian yang ketat, dengan menyatakan bahwa jika suatu produk belum cukup aman maka rilisnya harus ditunda, "Keamanan AI sangat penting."
Harga kripto
Lainnya
