El precio de BONE sube un 40% tras el exploit de préstamo flash en Shibarium

La red de capa 2 de Shiba Inu, Shibarium, fue víctima de un exploit coordinado en el que un atacante utilizó un flash loan para tomar el control de un validador, drenar activos de su puente y provocar una suspensión temporal de las operaciones de staking.

Según el desarrollador de Shibarium, Kaal Dhariya, el atacante compró 4,6 millones de BONE, el token de gobernanza de la red de capa 2 de Shiba Inu, utilizando un flash loan. Luego, el atacante obtuvo acceso a las claves de firma del validador para conseguir la mayoría del poder de validación.

Con ese poder, el atacante firmó un estado fraudulento de la red y desvió activos del puente de Shibarium, que lo conecta con la red de Ethereum.

Como los BONE todavía están en staking y sujetos a un período de demora para deshacer el staking, los fondos permanecen bloqueados, lo que brinda a los desarrolladores una ventana limitada para responder y congelar los fondos, según Dhariya.

El equipo de Shibarium ahora ha pausado todas las funciones de staking y unstaking, trasladó los fondos restantes a una wallet de hardware protegida por una configuración multisig de 6 de 9 y lanzó una investigación interna.

Aún no está claro si la brecha se debió a un servidor comprometido o a una máquina de desarrollador. Aunque no se ha informado la pérdida total, los datos de transacciones sugieren que ronda los 3 millones de dólares.

El equipo está trabajando con las firmas de seguridad Hexens, Seal 911 y PeckShield, y ya ha alertado a las autoridades. Sin embargo, los desarrolladores también extendieron una oferta de paz al atacante.

“Las autoridades ya han sido contactadas. Sin embargo, estamos abiertos a negociar de buena fe con el atacante: si los fondos son devueltos, no presentaremos cargos y estamos dispuestos a considerar una pequeña recompensa”, escribió Dhariya en X.

El precio de BONE saltó inmediatamente después del ataque y en un momento llegó a más que duplicar su valor, antes de corregir y quedar con una ganancia de alrededor del 40% desde el exploit. SHIB subió más del 8%.