Цена BONE выросла на 40% после эксплойта flash loan в Shibarium

Слой-2 сеть Shiba Inu, Shibarium, подверглась скоординированной атаке: злоумышленник использовал flash loan для получения контроля над валидатором, вывел активы из моста и вызвал временную приостановку операций по стейкингу.

По словам разработчика Shibarium Каала Дхарии, злоумышленник приобрёл 4,6 миллиона BONE, управляющего токена слой-2 сети Shiba Inu, с помощью flash loan. Затем злоумышленник получил доступ к ключам подписи валидатора, чтобы получить большинство голосов валидаторов.

Обладая этой властью, злоумышленник подписал мошенническое состояние сети и вывел активы из моста Shibarium, который соединяет сеть с Ethereum.

Поскольку BONE всё ещё находится в стейкинге и подлежит задержке на вывод, средства остаются заблокированными, что даёт разработчикам небольшой временной промежуток для реагирования и заморозки средств, сообщил Дхария.

Команда Shibarium сейчас приостановила все функции стейкинга и анстейкинга, перевела оставшиеся средства на аппаратный кошелёк, защищённый мультиподписью 6-из-9, и начала внутреннее расследование.

Пока неясно, произошёл ли взлом из-за скомпрометированного сервера или устройства разработчика. Хотя общий размер потерь не был озвучен, данные транзакций указывают на сумму около $3 миллионов.

Команда сотрудничает с компаниями по безопасности Hexens, Seal 911 и PeckShield, а также уведомила правоохранительные органы. Однако разработчики также предложили злоумышленнику мирное решение.

«Власти были уведомлены. Тем не менее, мы открыты к добросовестным переговорам с атакующим: если средства будут возвращены, мы не будем выдвигать обвинения и готовы рассмотреть возможность небольшой награды», — написал Дхария в X.

Цена BONE резко выросла сразу после атаки и в какой-то момент более чем удвоилась, прежде чем скорректироваться до роста примерно на 40% с момента взлома. SHIB вырос более чем на 8%.