Un exploit coordinado mediante un préstamo flash tuvo como objetivo a Shibarium, la red de capa 2 de Ethereum que sustenta el ecosistema Shiba Inu, resultando en la compromisión temporal de las operaciones de validadores y el desvÃo de activos desde su puente cross-chain. El atacante ejecutó un préstamo flash para comprar 4.6 millones de tokens de gobernanza BONE, obteniendo el poder mayoritario de voto de los validadores y permitiendo la presentación de un estado fraudulento de la red. Con el control sobre el conjunto de validadores del puente, el atacante drenó activos del contrato del puente, enviando fondos a una dirección fuera de los controles oficiales de custodia.
Al detectar transiciones irregulares del estado y transferencias no autorizadas, el equipo de desarrollo de Shibarium respondió pausando toda la funcionalidad de staking y unstaking dentro de la red. Las reservas restantes del puente fueron movidas a una wallet hardware asegurada por una configuración de multisig 6-de-9, limitando el riesgo de nuevos exploits. Agencias de seguridad, incluyendo Hexens, Seal 911 y PeckShield, fueron contratadas para realizar análisis forense, rastrear movimientos de fondos y ayudar en la contención. Las autoridades fueron notificadas y los investigadores evalúan opciones para acciones legales y posibles mecanismos de restitución.
Los desarrolladores ofrecieron una amnistÃa condicional al atacante en un comunicado público a través de los canales sociales de la red, indicando que cualquier fondo devuelto estarÃa exento de persecución y sujeto a una recompensa negociada. El análisis de transacciones en cadena estima que el valor total desviado se acerca a los 3 millones de dólares, aunque el impacto completo sigue en evaluación tras un análisis más profundo de la cadena. La respuesta del mercado fue inmediata: el precio del token BONE subió más del 40% en el pico de trading antes de retroceder, y el token SHIB subió un 8% mientras los traders especulaban sobre escenarios de recuperación. El incidente resalta la importancia de auditorÃas robustas de contratos inteligentes, gobernanza multisig y protocolos rápidos de respuesta a incidentes en la seguridad de redes descentralizadas.
Comentarios (0)