Кросчейн-міст Shibarium зазнав "складеної" атаки через флеш-кредит, втрачено 2,4 мільйона доларів

Jinse Finance повідомляє, що міжмережевий міст Shibarium, який з'єднує Layer2-мережу Shibarium з Ethereum, у п'ятницю зазнав атаки через flash loan, в результаті чого було викрадено ETH та SHIB на суму близько 2.4 мільйона доларів. У зв'язку з цим розробники ShibaInu обмежили деякі дії в мережі. Зловмисник взяв flash loan у розмірі 4.6 мільйона BONE (токен управління Shibarium, який впав на 16,32%) і, схоже, отримав 10 із 12 ключів підпису валідаторів, що дало йому контроль над двома третинами мережі. Після цього зловмисник скористався цими привілеями, щоб вивести з контракту Shibarium bridge близько 224,57 ETH та 9,26 мільярдів SHIB, перевівши кошти на свою адресу. На даний момент загальна вартість цих коштів становить близько 2.4 мільйона доларів. Для реагування на цю атаку розробники ShibaInu призупинили функції стейкінгу та анстейкінгу в мережі, ефективно заморозивши позичені токени BONE (які вже перебували у періоді затримки анстейкінгу), щоб запобігти подальшому контролю мережі з боку зловмисника. Крім того, зловмисник отримав близько 700 тисяч доларів у токенах K9 (KNINE, пов'язаних із K9 Finance). Коли зловмисник спробував продати KNINE, K9 Finance DAO втрутилася, додавши адресу гаманця зловмисника до чорного списку, що зробило ці токени непридатними для продажу.