BONE-priserna stiger med 40 % efter Shibarium Flash Loan-exploateringar

En koordinerad flash-låneattack riktades mot Shibarium, Ethereum lager-2-nätverket som ligger till grund för Shiba Inu-ekosystemet, vilket resulterade i en tillfällig kompromiss av validatorernas verksamhet och avledning av tillgångar från dess kors-kedjebro. Angriparen genomförde ett flash-lån för att köpa 4,6 miljoner BONE-styrningstoken, vilket gav majoritet av validatorernas rösträtt och möjliggjorde inlämnandet av ett falskt nätverkstillstånd. Med kontroll över brovaliderarnas uppsättning dränerade angriparen tillgångar från brokontraktet och skickade medel till en adress utanför de officiella säkerhetskontrollerna.

När oregelbundna tillståndsövergångar och obehöriga utgående överföringar upptäcktes reagerade Shibarium-utvecklingsteamet genom att pausa all insats- och uttagsfunktionalitet inom nätverket. Återstående reserver på bron flyttades till en hårdvaruplånbok säkrad med en 6-av-9 multisignaturkonfiguration för att begränsa risken för ytterligare exploatering. Säkerhetsmyndigheter, inklusive Hexens, Seal 911 och PeckShield, engagerades för att genomföra rättsmedicinsk analys, spåra fondrörelser och hjälpa till vid innehållande. Rättsvårdande myndigheter har informerats och utredare utvärderar alternativ för rättsliga åtgärder och potentiella ersättningsmekanismer.

Utvecklarna erbjöd ett villkorligt amnesti till angriparen i ett offentligt uttalande på nätverkets sociala kanaler, där det framgick att eventuella återlämnade medel skulle vara undantagna från åtal och föremål för en förhandlad belöning. Kedjeanalys uppskattar det totala värdet som avleddes till nära 3 miljoner dollar, även om den fulla påverkan fortfarande utvärderas i väntan på ytterligare kedjeanalys. Marknadsreaktionen var omedelbar: BONE-tokenpriset steg med över 40 % vid högsta handel innan det drog sig tillbaka, och den underliggande SHIB-tokenen avancerade med 8 % när handlare spekulerade i återhämtningsscenarier. Incidenten understryker vikten av robusta smartkontraktsrevisioner, multisig-styrning och snabba incidentresponsprotokoll för säkerheten i decentraliserade nätverk.