Ang Shibarium cross-chain bridge ay nakaranas ng "kumplikadong" flash loan attack, na nagdulot ng pagkawala ng $2.4 million

Ayon sa ulat ng Jinse Finance, ang Shibarium cross-chain bridge na nag-uugnay sa Layer2 network na Shibarium at Ethereum ay inatake gamit ang flash loan nitong Biyernes, kung saan tinatayang $2.4 milyon na ETH at SHIB ang nanakaw. Dahil dito, nilimitahan ng mga developer ng Shiba Inu ang ilang aktibidad sa network. Ang umaatake ay gumamit ng flash loan upang manghiram ng 4.6 milyong BONE (governance token ng Shibarium, bumaba ng 16.32%), at tila nakuha ang 10 sa 12 validator signature keys, kaya nagkaroon ng two-thirds majority control. Pagkatapos, ginamit ng umaatake ang pribilehiyong ito upang mag-withdraw ng humigit-kumulang 224.57 ETH at 92.6 bilyong SHIB mula sa Shibarium cross-chain bridge contract, at inilagay ang mga pondo sa sariling address. Sa kasalukuyan, ang kabuuang halaga ng mga pondong ito ay tinatayang $2.4 milyon. Bilang tugon sa pag-atake, sinuspinde ng mga developer ng Shiba Inu ang staking at unstaking functions sa network, na epektibong nagyelo sa mga hiniram na BONE tokens (na dati nang nasa unstaking delay period), upang pigilan ang umaatake na patuloy na kontrolin ang network. Bukod dito, nakuha rin ng umaatake ang humigit-kumulang $700,000 na K9 (KNINE) tokens (na may kaugnayan sa K9 Finance). Nang subukan ng umaatake na ibenta ang KNINE, namagitan ang K9 Finance DAO at inilagay sa blacklist ang wallet address ng umaatake, kaya hindi na maibenta ang mga token na ito.