A ponte cross-chain da Shibarium sofreu um ataque de flash loan "complexo", resultando em uma perda de 2,4 milhões de dólares.

Jinse Finance relatou que a ponte cross-chain Shibarium, que conecta a rede Layer2 Shibarium ao Ethereum, sofreu um ataque de flash loan na sexta-feira, resultando no roubo de aproximadamente US$ 2,4 milhões em ETH e SHIB. Como resultado, os desenvolvedores do Shiba Inu restringiram algumas atividades na rede. O atacante tomou emprestado 4,6 milhões de BONE (o token de governança do Shibarium, que caiu 16,32%) via flash loan e aparentemente obteve 10 das 12 chaves de assinatura dos validadores, conquistando assim o controle da maioria de dois terços. Em seguida, o atacante usou esse privilégio para extrair cerca de 224,57 ETH e 9,26 bilhões de SHIB do contrato da ponte cross-chain Shibarium, transferindo os fundos para seu próprio endereço. Atualmente, esses fundos totalizam cerca de US$ 2,4 milhões. Para responder ao ataque, os desenvolvedores do Shiba Inu suspenderam as funções de staking e unstaking na rede, congelando efetivamente os tokens BONE emprestados (que já estavam em período de atraso para desbloqueio), impedindo que o atacante continuasse a manipular a rede. Além disso, o atacante também obteve cerca de US$ 700 mil em tokens K9 (KNINE), relacionados à K9 Finance. Quando o atacante tentou vender os KNINE, a K9 Finance DAO interveio, colocando o endereço da carteira do atacante na blacklist, tornando impossível a venda desses tokens.