Satu eksploitasi pinjaman cepat yang terkoordinasi mensasarkan Shibarium, rangkaian lapisan-2 Ethereum yang mendasari ekosistem Shiba Inu, menyebabkan gangguan sementara operasi validator dan penarikan aset dari jambatan rentas-rantai. Penyerang melaksanakan pinjaman cepat untuk membeli 4.6 juta token tadbir urus BONE, memperoleh kuasa undi majoriti validator dan membolehkan penghantaran keadaan rangkaian palsu. Dengan kawalan ke atas set validator jambatan, penyerang menguras aset dari kontrak jambatan, menghantar dana ke alamat di luar kawalan penjagaan rasmi.
Setelah mengesan peralihan keadaan yang tidak teratur dan pemindahan keluar tanpa kebenaran, pasukan pembangunan Shibarium bertindak dengan menghentikan semua fungsi staking dan unstaking dalam rangkaian. Rizab jambatan yang tinggal dipindahkan ke dompet perkakasan yang dilindungi oleh konfigurasi tandatangan pelbagai 6 daripada 9, mengehadkan risiko eksploitasi selanjutnya. Agensi keselamatan, termasuk Hexens, Seal 911, dan PeckShield, dilibatkan untuk menjalankan analisis forensik, mengesan pergerakan dana, dan membantu dalam pembendungan. Agensi penguatkuasaan undang-undang telah dimaklumkan dan penyiasat sedang menilai pilihan untuk tindakan undang-undang dan mekanisme pemulihan yang berpotensi.
Pembangun menawarkan amnesti bersyarat kepada penyerang dalam kenyataan awam di saluran sosial rangkaian, menyatakan bahawa dana yang dikembalikan akan dikecualikan dari pendakwaan dan tertakluk kepada ganjaran yang dirunding. Analisis transaksi rangkaian menganggarkan nilai keseluruhan yang ditarik hampir $3 juta, walaupun impak penuh masih dinilai menunggu analisis rantai lanjut. Tindak balas pasaran berlaku serta-merta: harga token BONE melonjak lebih 40% pada puncak dagangan sebelum menurun, dan token SHIB asas meningkat 8% ketika peniaga membuat spekulasi mengenai senario pemulihan. Insiden ini menegaskan kepentingan audit kontrak pintar yang kukuh, tadbir urus multisig, dan protokol tindak balas insiden yang pantas dalam keselamatan rangkaian terdesentralisasi.
Komen (0)