Jembatan Shibarium dieksploitasi, $2,4 juta hilang dalam serangan flash loan yang kompleks
Jembatan Shibarium milik Shiba Inu mengalami serangan flash loan senilai $2,4 juta pada hari Jumat, memberikan pelaku kendali atas 10 dari 12 kunci validator dan memungkinkan mereka menguras token ETH dan SHIB dari jaringan.
Para pengembang dengan cepat menghentikan beberapa fungsi, mengamankan dana yang tersisa dalam dompet perangkat keras multisig, dan bekerja sama dengan perusahaan keamanan untuk menyelidiki pelanggaran tersebut, yang menyoroti meningkatnya risiko yang dihadapi jembatan lintas rantai di DeFi.
- Jembatan Shibarium diretas, $2,4 juta dalam ETH dan SHIB dikuras melalui eksploitasi flash loan
- Peretas menggunakan pinjaman 4,6 juta BONE, mendapatkan kendali validator, menguras kontrak jembatan
- Pengembang menghentikan jaringan, mengamankan dana dalam multisig, dan bekerja sama dengan perusahaan keamanan
Eksploitasi ini memaksa para pengembang Shiba Inu (SHIB) untuk menghentikan beberapa aktivitas jaringan saat mereka menilai kerusakan yang terjadi.
Penyerang meminjam 4,6 juta token BONE (BONE) melalui flash loan dan mendapatkan akses ke 10 dari 12 kunci penandatangan validator yang mengamankan jaringan.
Hal ini memberikan pelaku mayoritas dua pertiga dan memungkinkan mereka menguras sekitar 224,57 ETH (ETH) dan 92,6 miliar SHIB dari kontrak jembatan sebelum mentransfer dana ke alamat mereka sendiri.
Pengembang Shiba Inu: Serangan telah direncanakan selama berbulan-bulan
Pengembang Shiba Inu, Kaal Dhairya, menggambarkan insiden ini sebagai serangan yang “canggih” dan “mungkin telah direncanakan selama berbulan-bulan.”
Penyerang menggunakan posisi istimewanya untuk menandatangani perubahan status berbahaya dan mengekstrak aset dari infrastruktur jembatan.
Tim Shibarium bergerak cepat untuk menahan pelanggaran, menghentikan fungsi staking dan unstaking sebagai langkah pencegahan.
Mereka mentransfer dana stake manager dari kontrak proxy ke dompet perangkat keras yang dikendalikan oleh pengaturan multisig 6-dari-9 yang tepercaya.
Token BONE yang dipinjam dan digunakan dalam serangan tetap terkunci di Validator 1 karena penundaan unstaking. Ini memungkinkan pengembang untuk membekukan dana tersebut. Mekanisme penundaan ini dapat mencegah penyerang sepenuhnya mendapatkan keuntungan dari eksploitasi mereka.
Shibarium dalam mode pengendalian kerusakan
Pengembang Dhairya mencatat bahwa mereka saat ini berada dalam “mode pengendalian kerusakan” dan belum memutuskan apakah pelanggaran berasal dari server atau mesin pengembang yang telah dikompromikan. Tim bekerja sama dengan perusahaan keamanan Hexens, Seal 911, dan PeckShield untuk menyelidiki insiden tersebut.
Pihak berwenang telah dihubungi terkait serangan ini, namun tim tetap terbuka untuk negosiasi. Mereka menawarkan untuk tidak menuntut jika dana dikembalikan dan menunjukkan kesediaan untuk membayar hadiah kecil untuk pemulihan aset.
Jembatan lintas rantai telah menjadi target utama bagi peretas karena model keamanannya yang kompleks dan kumpulan dana yang besar. Insiden Shibarium menambah daftar panjang eksploitasi jembatan yang telah menyebabkan kerugian miliaran dolar bagi ekosistem DeFi.
Tim berencana untuk mengembalikan dana stake manager setelah transfer kunci yang aman selesai dan integritas kendali validator telah diverifikasi.
Fungsi jaringan penuh hanya akan dilanjutkan setelah memastikan sejauh mana kompromi kunci validator dan menerapkan langkah-langkah keamanan tambahan.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Laporan keuangan Nvidia, IPO triliunan Anthropic secara berturut-turut hadir! Ujian yang lebih besar untuk perdagangan AI akan terjadi minggu depan
Gempa susulan dari pengunduran diri Huang Renxun belum mereda, minggu depan sektor AI akan menghadapi "dua ujian besar": laporan keuangan pertama Nvidia di "era setelah Huang" — "Jika kinerja di bawah ekspektasi, hukuman pasar akan diperbesar"; Anthropic akan melakukan IPO besar dengan valuasi triliun, dua tanda tanya berturut-turut akan langsung menentukan apakah kepercayaan modal global terhadap AI bisa berlanjut.
Prospek Pasar Saham Global Goldman Sachs: Belanja Modal AI Akan Mencapai Puncaknya Tahun Depan, Pertumbuhan Laba Melambat Drastis, Raksasa Cloud Menjadi Aset Defensif
Strategi saham global Goldman Sachs tahun 2027 menunjukkan bahwa gelombang belanja modal AI hampir mencapai puncaknya, dan pertumbuhan laba global akan melambat secara signifikan. Pertumbuhan laba S&P 500 diperkirakan turun dari 36% menjadi 11%, tekanan depresiasi mulai terlihat. Namun, valuasi raksasa cloud telah turun menjadi 19,7 kali price to earnings ratio (PER) yang diharapkan, lebih rendah dari sektor barang konsumsi kebutuhan pokok, dan dikategorikan sebagai aset “relatif defensif”. Goldman Sachs memprediksi target harga S&P 500 di 8.700 poin, menyarankan untuk overweight saham Amerika Serikat dan Jepang, serta underweight saham Eropa.
Memiliki saham Nvidia senilai 135 miliar dolar AS, apakah Jensen Huang akan menjual untuk mengambil untung?
Setelah Huang Renxun mengundurkan diri, sekitar 812 juta saham Nvidia miliknya bernilai 135 miliar dolar AS menjadi tekanan besar bagi harga saham. Apakah ia dapat menjual kepemilikannya akan terikat oleh pembatasan hukum dan pasar: ia hanya dapat menjual secara patuh setelah informasi negatif yang belum dipublikasikan diungkapkan, dan volumenya setara dengan volume transaksi pasar selama enam hari. Untuk mencairkan dalam jumlah besar, diperlukan waktu berbulan-bulan.
Apakah masih ada reli Natal tradisional di pasar saham AS tahun ini?
Setelah perbaikan teknis dan posisi di pasar saham AS, Goldman Sachs, Morgan Stanley, dan JPMorgan Chase secara berturut-turut mengeluarkan sinyal reli akhir tahun. Pengosongan posisi secara ekstrem, valuasi kembali ke rata-rata, dan dukungan musiman bersama-sama membentuk kondisi short squeeze. Namun, inflasi harga impor pada sektor manufaktur global secara tahunan sekitar 24%, telah melampaui puncak selama pandemi, dan tagihan inflasi akan jatuh tempo secara terpusat pada kuartal pertama tahun depan. Goldman Sachs memperingatkan bahwa jika reli akhir tahun benar-benar terwujud, hal itu akan mengorbankan ruang kenaikan di masa mendatang.
Harga kripto
Lainnya
