Jaringan layer-2 Shiba Inu, Shibarium, terkena eksploitasi terkoordinasi di mana seorang penyerang menggunakan flash loan untuk mengambil alih kendali atas validator, menguras aset dari jembatannya, dan memicu penghentian sementara operasi staking.
Menurut pengembang Shibarium, Kaal Dhariya, penyerang membeli 4,6 juta BONE, token tata kelola jaringan layer-2 Shiba Inu, menggunakan flash loan. Penyerang kemudian mendapatkan akses ke kunci penandatanganan validator untuk memperoleh kekuatan validator mayoritas.
Dengan kekuatan tersebut, penyerang menandatangani status jaringan palsu dan mengalihkan aset dari jembatan Shibarium, yang menghubungkannya ke jaringan Ethereum.
Karena BONE masih di-stake dan tunduk pada penundaan unstaking, dana tetap terkunci, memberikan waktu yang sangat singkat bagi para pengembang untuk merespons dan membekukan dana tersebut, kata Dhariya.
Tim Shibarium kini telah menghentikan semua fungsi staking dan unstaking, memindahkan dana yang tersisa ke dompet perangkat keras yang dilindungi oleh pengaturan multisig 6-dari-9, dan meluncurkan investigasi internal.
Masih belum jelas apakah pelanggaran tersebut berasal dari server yang dikompromikan atau mesin pengembang. Meskipun total kerugian belum diumumkan, data transaksi menunjukkan nilainya mendekati $3 juta.
Tim bekerja sama dengan perusahaan keamanan Hexens, Seal 911, dan PeckShield, serta telah memberi tahu penegak hukum. Namun, para pengembang juga menawarkan perdamaian kepada penyerang.
“Pihak berwenang telah dihubungi. Namun, kami terbuka untuk bernegosiasi dengan itikad baik dengan penyerang: jika dana dikembalikan, kami tidak akan menuntut dan bersedia mempertimbangkan hadiah kecil,” tulis Dhariya di X.
Harga BONE langsung melonjak setelah serangan dan pada satu titik nilainya lebih dari dua kali lipat, sebelum koreksi membuatnya naik sekitar 40% sejak eksploitasi. SHIB naik lebih dari 8%.