Мост Shibarium подвергся эксплойту, потеряно $2,4 млн в результате сложной атаки с использованием flash loan
Мост Shiba Inu Shibarium подвергся атаке с использованием flash loan на сумму $2.4 миллиона в пятницу, что позволило злоумышленнику получить контроль над 10 из 12 ключей валидаторов и вывести ETH и SHIB токены из сети.
Разработчики быстро приостановили определённые функции, обезопасили оставшиеся средства на мультиподписном аппаратном кошельке и работают с компаниями по кибербезопасности для расследования инцидента, который подчеркивает растущие риски для кроссчейн-мостов в DeFi.
- Мост Shibarium был взломан, $2.4 млн в ETH и SHIB выведены через flash loan эксплойт
- Хакер использовал заем в размере 4.6 млн BONE, получил контроль над валидаторами, опустошил контракт моста
- Разработчики приостановили сеть, обезопасили средства на мультиподписном кошельке и работают с компаниями по безопасности
Эксплойт вынудил разработчиков Shiba Inu (SHIB) приостановить определённые действия в сети, пока они оценивали ущерб.
Злоумышленник взял в заем 4.6 миллиона BONE (BONE) токенов через flash loan и получил доступ к 10 из 12 ключей подписи валидаторов, обеспечивающих безопасность сети.
Это дало эксплойтеру большинство в две трети и позволило ему вывести примерно 224.57 ETH (ETH) и 92.6 миллиардов SHIB из контракта моста до перевода средств на свой адрес.
Разработчик Shiba Inu: Атака планировалась месяцами
Разработчик Shiba Inu Kaal Dhairya охарактеризовал инцидент как «сложную» атаку, которая «вероятно, планировалась месяцами».
Злоумышленник использовал своё привилегированное положение для подписания вредоносных изменений состояния и вывода активов из инфраструктуры моста.
Команда Shibarium быстро приняла меры по локализации взлома, приостановив функции стейкинга и анстейкинга в качестве меры предосторожности.
Они перевели средства stake manager из прокси-контракта на аппаратный кошелек, контролируемый доверенной мультиподписью 6-из-9.
Заемные токены BONE, использованные в атаке, остаются заблокированными на Validator 1 из-за задержки анстейкинга. Это позволяет разработчикам заморозить эти средства. Такой механизм задержки может помешать злоумышленнику полностью извлечь выгоду из эксплойта.
Shibarium работает в режиме контроля ущерба
Разработчик Dhairya отметил, что они сейчас находятся в «режиме контроля ущерба» и ещё не определили, произошёл ли взлом из-за скомпрометированного сервера или машины разработчика. Команда сотрудничает с компаниями по безопасности Hexens, Seal 911 и PeckShield для расследования инцидента.
Власти были уведомлены об атаке, но команда остаётся открытой к переговорам. Они предложили не выдвигать обвинения, если средства будут возвращены, и выразили готовность выплатить небольшое вознаграждение за возврат активов.
Кроссчейн-мосты стали главной целью для хакеров из-за их сложных моделей безопасности и крупных пулов средств. Инцидент с Shibarium пополнил растущий список эксплойтов мостов, которые обошлись DeFi-экосистеме в миллиарды убытков.
Команда планирует восстановить средства stake manager после завершения безопасной передачи ключей и проверки целостности контроля валидаторов.
Полная функциональность сети будет восстановлена только после подтверждения степени компрометации ключей валидаторов и внедрения дополнительных мер безопасности.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Оценка упала до самого низкого уровня за десять лет! Хуан Жэньсюнь заявил, что Nvidia — «первая в мире акция роста и стоимости», но инвесторы, похоже, не согласны.
Коэффициент цена/прибыль Nvidia уже опустился ниже 17, что составляет примерно половину уровня 2025 года. Несмотря на прогнозируемый рост выручки и чистой прибыли в 2027 финансовом году на 90% и 99% соответственно, акции компании с начала года выросли всего на 20%, что значительно отстает от индекса полупроводников Филадельфии. В то же время ожидается, что валовая маржа снизится с 75% во втором квартале до менее 72% в четвертом квартале, на фоне роста затрат на память и продолжающегося давления со стороны самостоятельной разработки чипов клиентами. Способность поддерживать капитальные расходы на AI также становится ключевым фактором для рынка при переоценке стоимости компании.
Ожидания прибыли в секторе роскоши «слишком оптимистичны»! За последний месяц несколько крупных банков настроены пессимистично, акции люксовых компаний движутся к худшему году с 2008 года.
RBC понизил рейтинг LVMH и Burberry до уровня "на уровне рынка", заявив, что ожидания по прибыли в секторе люксовых товаров слишком оптимистичны; данный сектор с начала года уже снизился на 15%, что является худшим показателем с 2008 года.
Цены на крипто
Далее
