A ponte cross-chain Shibarium sofreu um ataque de flash loan "complexo", resultando em uma perda de 2,4 milhões de dólares.

Jinse Finance relatou que a ponte cross-chain Shibarium, que conecta a rede Layer2 Shibarium ao Ethereum, sofreu um ataque de flash loan na sexta-feira, resultando no roubo de aproximadamente US$ 2,4 milhões em ETH e SHIB. Como resultado, os desenvolvedores de Shiba Inu restringiram algumas atividades na rede. O atacante tomou emprestado 4,6 milhões de BONE (o token de governança do Shibarium, que caiu 16,32%) via flash loan e aparentemente obteve 10 das 12 chaves de assinatura dos validadores, conquistando assim o controle da maioria de dois terços. Em seguida, o atacante utilizou esse privilégio para extrair cerca de 224,57 ETH e 9,26 bilhões de SHIB do contrato da ponte cross-chain Shibarium, transferindo os fundos para seu próprio endereço. Atualmente, esses fundos valem cerca de US$ 2,4 milhões. Para responder ao ataque, os desenvolvedores de Shiba Inu suspenderam as funções de staking e unstaking na rede, congelando efetivamente os tokens BONE emprestados (que já estavam em período de desbloqueio atrasado), impedindo que o atacante continuasse a manipular a rede. Além disso, o atacante também obteve cerca de US$ 700.000 em tokens K9 (KNINE, relacionados à K9 Finance). Quando o atacante tentou vender os KNINE, a K9 Finance DAO interveio e colocou o endereço da carteira do atacante na blacklist, tornando impossível a venda desses tokens.