Cầu Shibarium bị tấn công flash loan 'tinh vi', với 2.4 triệu đô la bị rút sạch

Cầu nối Shibarium, kết nối mạng Layer 2 cùng tên với Ethereum, đã trở thành mục tiêu của một cuộc tấn công flash loan vào thứ Sáu, khiến 2.4 triệu đô la giá trị ETH và SHIB bị rút cạn và buộc các nhà phát triển Shiba Inu phải hạn chế một số hoạt động trên mạng lưới. 

Kẻ tấn công đã vay 4.6 triệu token BONE, token quản trị của Shibarium, thông qua một flash loan và dường như đã truy cập được 10 trong số 12 khóa ký xác thực bảo vệ mạng lưới, cho phép họ nắm giữ đa số hai phần ba quyền kiểm soát. Sau đó, kẻ tấn công đã sử dụng vị trí đặc quyền này để rút khoảng 224.57 ETH và 92.6 tỷ SHIB từ hợp đồng cầu nối Shibarium, chuyển các khoản tiền này về địa chỉ của mình. Tổng giá trị các khoản tiền này vào khoảng 2.4 triệu đô la theo giá hiện tại. 

Để đối phó với vụ tấn công, các nhà phát triển Shiba Inu đã tạm dừng chức năng staking và unstaking trên mạng lưới, về cơ bản đóng băng số token BONE đã vay, vốn đã bị trì hoãn unstaking, và ngăn chặn kẻ tấn công kiểm soát đa số. Kẻ tấn công cũng kết thúc với một lượng lớn token K9 (KNINE) (liên kết với K9 Finance) trị giá khoảng 700,000 đô la. Khi kẻ tấn công cố gắng bán KNINE, DAO của K9 Finance đã can thiệp bằng cách đưa địa chỉ của kẻ khai thác vào danh sách đen, khiến các token này không thể bán được. 

Kaal Dhairya, một nhà phát triển hàng đầu trong hệ sinh thái memecoin này, gọi cuộc tấn công flash loan là "tinh vi" và suy đoán rằng nó "có thể đã được lên kế hoạch trong nhiều tháng", trong một bài đăng trên X. Dhairya cho biết thêm rằng cơ quan thực thi pháp luật đã được liên hệ, nhưng các nhà phát triển Shiba Inu sẵn sàng trả thưởng cho kẻ tấn công nếu họ trả lại số tiền. Các nhà phát triển Shiba Inu cũng đã mời Hexens, Seal 911 và PeckShield điều tra vụ việc. 

Giá của BONE đã tăng mạnh sau vụ tấn công, từ khoảng 0.165 đô la vào thứ Sáu lúc 17:00 UTC lên 0.294 đô la chỉ một giờ sau đó. Giá token này sau đó giảm xuống và hiện giao dịch quanh mức 0.202 đô la. Giá của SHIB đã tăng 4.5% trong 24 giờ qua.