Bridge di Shibarium sfruttato, persi 2,4 milioni di dollari in un complesso attacco di flash loan
Il bridge Shibarium di Shiba Inu ha subito un attacco flash loan da 2,4 milioni di dollari venerdì, dando all'attaccante il controllo di 10 delle 12 chiavi dei validatori e permettendogli di drenare token ETH e SHIB dalla rete.
Gli sviluppatori hanno rapidamente sospeso alcune funzioni, messo al sicuro i fondi rimanenti in un wallet hardware multisig e stanno collaborando con società di sicurezza per indagare sulla violazione, che sottolinea il crescente rischio che affrontano i bridge cross-chain nella DeFi.
- Bridge Shibarium hackerato, 2,4 milioni di dollari in ETH e SHIB drenati tramite exploit flash loan
- L'hacker ha utilizzato un prestito di 4,6 milioni di BONE, ottenuto il controllo dei validatori, drenato il contratto del bridge
- Gli sviluppatori hanno sospeso la rete, messo al sicuro i fondi in multisig e collaborano con società di sicurezza
L’exploit ha costretto gli sviluppatori di Shiba Inu (SHIB) a fermare alcune attività della rete mentre valutavano i danni.
L’attaccante ha preso in prestito 4,6 milioni di token BONE (BONE) tramite un flash loan e ha ottenuto l’accesso a 10 delle 12 chiavi di firma dei validatori che proteggono la rete.
Questo ha dato all’attaccante una quota di maggioranza di due terzi e gli ha permesso di drenare circa 224,57 ETH (ETH) e 92,6 miliardi di SHIB dal contratto del bridge prima di trasferire i fondi al proprio indirizzo.
Sviluppatore Shiba Inu: l’attacco era pianificato da mesi
Lo sviluppatore di Shiba Inu Kaal Dhairya ha descritto l’incidente come un attacco “sofisticato” che “probabilmente era pianificato da mesi.”
L’attaccante ha utilizzato la sua posizione privilegiata per firmare modifiche di stato malevole ed estrarre asset dall’infrastruttura del bridge.
Il team Shibarium si è mosso rapidamente per contenere la violazione, sospendendo le funzionalità di stake e unstake come misura precauzionale.
Hanno trasferito i fondi del gestore di stake dal contratto proxy a un wallet hardware controllato da una configurazione multisig 6-su-9 di fiducia.
I token BONE presi in prestito e utilizzati nell’attacco rimangono bloccati nel Validatore 1 a causa dei ritardi nello unstaking. Questo permette agli sviluppatori di congelare quei fondi. Questo meccanismo di ritardo potrebbe impedire all’attaccante di trarre pieno profitto dal proprio exploit.
Shibarium è in modalità gestione danni
Lo sviluppatore Dhairya ha osservato che attualmente sono in “modalità gestione danni” e non hanno ancora deciso se la violazione abbia avuto origine da un server compromesso o da una macchina di uno sviluppatore. Il team sta collaborando con le società di sicurezza Hexens, Seal 911 e PeckShield per indagare sull’incidente.
Le autorità sono state contattate riguardo all’attacco, ma il team rimane aperto a negoziazioni. Hanno offerto di non sporgere denuncia se i fondi verranno restituiti e hanno indicato la disponibilità a pagare una piccola ricompensa per il recupero degli asset.
I bridge cross-chain sono diventati obiettivi principali per gli hacker a causa dei loro modelli di sicurezza complessi e dei grandi pool di fondi. L’incidente di Shibarium si aggiunge a una crescente lista di exploit ai bridge che hanno causato perdite per miliardi di dollari all’ecosistema DeFi.
Il team prevede di ripristinare i fondi del gestore di stake una volta completati i trasferimenti sicuri delle chiavi e verificata l’integrità del controllo dei validatori.
La piena funzionalità della rete riprenderà solo dopo aver confermato l’entità di qualsiasi compromissione delle chiavi dei validatori e aver implementato ulteriori misure di sicurezza.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?
Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.
La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?
Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.
Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"
Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.
L'ultima valutazione di Goldman Sachs: l'aumento dei tassi d'interesse ≠ il calo delle azioni americane, la crescita dei profitti è la chiave del mercato toro
Goldman Sachs ritiene che i tassi d'interesse elevati rappresentino un vento contrario per il mercato azionario, ma non la forza che mette fine al mercato toro. Il rendimento dei Treasury USA a 30 anni è salito al 5,3%, ma i dati storici mostrano che nei 12 mesi successivi a un aumento dei tassi d'interesse, il rendimento medio dell'S&P 500 è stato del +9%. I bilanci aziendali sono ai livelli più solidi degli ultimi 20 anni e gli investimenti nell'IA e l'ondata di fusioni e acquisizioni continuano a sostenere le aspettative di crescita degli utili. Si prevede che nel 2026 gli utili per azione dell'S&P 500 raggiungeranno i 340 dollari, con una crescita annua del 24%.
Prezzi delle criptovalute
Altro
