Tumaas ng 40% ang presyo ng BONE matapos ang Shibarium flash loan exploit

Ang layer-2 network ng Shiba Inu, ang Shibarium, ay tinamaan ng isang koordinadong exploit kung saan ginamit ng isang attacker ang flash loan upang makuha ang kontrol sa isang validator, mag-withdraw ng mga asset mula sa bridge nito, at magdulot ng pansamantalang pagtigil ng staking operations.

Ayon kay Shibarium developer Kaal Dhariya, bumili ang attacker ng 4.6 million BONE, ang governance token ng layer-2 network ng Shiba Inu, gamit ang isang flash loan. Pagkatapos nito, nakuha ng attacker ang access sa validator signing keys upang makamit ang majority validator power.

Sa kapangyarihang iyon, nilagdaan ng attacker ang isang pekeng network state at inilipat ang mga asset mula sa Shibarium bridge, na nag-uugnay dito sa Ethereum network.

Dahil ang BONE ay naka-stake pa rin at may delay sa unstaking, nananatiling naka-lock ang mga pondo, na nagbibigay sa mga developer ng maliit na pagkakataon upang tumugon at i-freeze ang mga pondo, ayon kay Dhariya.

Pansamantalang itinigil ng Shibarium team ang lahat ng stake at unstake functionality, inilipat ang natitirang mga pondo sa isang hardware wallet na protektado ng 6-of-9 multisig setup, at naglunsad ng internal investigation.

Hindi pa rin malinaw kung ang breach ay nagmula sa isang compromised server o developer machine. Bagama’t hindi pa nailalathala ang kabuuang halaga ng nalugi, ipinapakita ng transaction data na ito ay malapit sa $3 million.

Nakikipagtulungan ang team sa mga security firm na Hexens, Seal 911, at PeckShield, at nagbigay na rin ng abiso sa law enforcement. Ngunit nagbigay rin ng peace offering ang mga developer sa attacker.

“Nakontak na ang mga awtoridad. Gayunpaman, bukas kami sa negosasyon nang may mabuting loob sa attacker: kung maibabalik ang mga pondo, hindi kami magsasampa ng kaso at handang magbigay ng maliit na bounty,” isinulat ni Dhariya sa X.

Agad na tumaas ang presyo ng BONE matapos ang pag-atake at sa isang punto ay higit pa sa doble ang halaga nito, bago bumalik sa pagtaas ng humigit-kumulang 40% mula nang mangyari ang exploit. Ang SHIB ay tumaas ng higit sa 8%.