Shibarium bridge exploit: Ang DeFi team ng Shiba Inu ay nag-alok ng 5 ETH (≈$23,000) na gantimpala sa attacker matapos ang $2.4M na pag-drain ng bridge, hinihimok ang pagbabalik ng mga pondo at nagsimula ng koordinadong forensic na tugon kasama ang mga security firm upang mabawi ang mga asset at maibalik ang integridad ng network.
-
5 ETH na gantimpala ang inaalok sa attacker kapalit ng pagbabalik ng ninakaw na pondo
-
Ang exploit ay nag-drain ng humigit-kumulang $2.4 milyon matapos makompromiso ang validator keys sa pamamagitan ng flash-loan enabled takeover.
-
Itinigil ng Shibarium ang stake functions, inilipat ang mga pondo sa isang multisig hardware wallet; ang mga team tulad ng Hexens, Seal 911 at PeckShield ay nagsasagawa ng imbestigasyon.
Shibarium bridge exploit: Nag-alok ang Shiba Inu ng 5 ETH na gantimpala matapos ang $2.4M na exploit — basahin ang mitigation steps at epekto sa merkado. Alamin ang detalye ng gantimpala at update sa timeline.
Ang DeFi team ng Shiba Inu ay nag-alok ng $23,000 na gantimpala sa Shibarium bridge attacker matapos ang $2.4 milyon na exploit, hinihimok ang pagbabalik ng ninakaw na pondo.
Ang decentralized finance platform ng Shiba Inu sa Shibarium layer-2 network nito ay nag-alok ng 5 Ether (≈$23,000) na gantimpala sa attacker sa likod ng kamakailang bridge exploit, hinihimok ang pagbabalik ng mga ninakaw na asset.
Noong Lunes, nagpadala ang DeFi platform ng onchain na mensahe sa attacker na nagsasabing ang alok ng gantimpala ay mananatiling bukas sa loob ng 30 araw. Nagdagdag ang protocol ng deadline at kondisyon kung saan magsisimulang bumaba ang halaga ng gantimpala pagkalipas ng pitong araw.
“Ang settlement ay atomic kapag tinawag namin ang recoverKnine(). Kung tatawagin mo ang accept() hindi na namin maaaring kanselahin ang kasunduan. Code is law,” ayon sa K9 Finance. “Bukas na ang bounty. Mangyaring kumilos agad.”
Sa isang X post noong Sabado, sinabi ng Shiba Inu developer na si Kaal Dhairya na habang nakipag-ugnayan na sila sa mga awtoridad, bukas ang team sa pakikipag-negosasyon sa attacker.
Mensahe ng K9 Finance sa Shibarium attacker. Source: Etherscan
Ano ang nangyari sa Shibarium bridge exploit?
Naganap ang Shibarium bridge exploit nang makuha ng mga malisyosong aktor ang access sa validator signing keys at gumamit ng flash loan upang bumili ng 4.6 milyong BONE tokens, nakamit ang majority validator power at naisagawa ang transaksyon na naglipat ng ≈$2.4 milyon palabas ng bridge. Shibarium bridge exploit ang pangunahing insidente na nakaapekto sa validator security at cross-chain liquidity.
Paano tumugon ang Shibarium at sino ang nagsisiyasat?
Itinigil ng mga developer ng Shibarium ang stake at unstake functions at inilipat ang stake manager funds sa isang multisig-controlled hardware wallet. Nakikipagtulungan ang team sa mga security firm na Hexens, Seal 911 at PeckShield at nakipag-ugnayan na sa mga awtoridad habang nag-aalok ng time-limited na gantimpala upang hikayatin ang pagbabalik ng pondo.
Ang pagpapanumbalik ng seguridad ng network at pagprotekta sa mga asset ng user ang nananatiling pangunahing prayoridad ng team. Ang mga pampublikong onchain na mensahe at update mula sa onchain analyst na si ZachXBT at mga transaction record sa Etherscan ang gumagabay sa tugon.
24-oras na price chart ng Shiba Inu. Source: CoinGecko
Bakit bumagsak ang presyo ng token matapos ang exploit?
Agad ang naging reaksyon ng merkado: bumagsak ang SHIB ng ~7% mula $0.0000145 hanggang $0.0000131, bumaba ang KNINE ng ~10%, at bumagsak ang BONE ng humigit-kumulang 38% mula $0.31 hanggang $0.19. Ang pagbaba ng presyo ay sumasalamin sa panandaliang sell pressure, pagkaantala ng liquidity, at pag-aalala ng mga investor sa integridad ng validator key.
Ano ang mga agarang mitigation at recovery steps?
Ipinatupad ng team ng Shibarium ang mga sumusunod na teknikal na hakbang upang limitahan ang karagdagang pinsala at simulan ang recovery:
- Itinigil ang stake/unstake functions at mga kritikal na operasyon ng bridge.
- Inilipat ang protocol-controlled funds sa isang multisig hardware wallet.
- Nakipag-ugnayan sa mga forensic security firm at nagbigay-alam sa law enforcement.
- Nag-alok ng 5 ETH na gantimpala upang hikayatin ang boluntaryong pagbabalik ng pondo.
Mga Madalas Itanong
Gaano katagal available ang gantimpala sa attacker?
Ang gantimpala ay available sa loob ng 30 araw mula sa pag-anunsyo, at magsisimulang bumaba ang alok pagkalipas ng pitong araw. Ipinahiwatig ng protocol na ang kasunduan ay atomic, ibig sabihin ang pagtanggap ay magti-trigger ng recovery flow.
Maaari pa bang ma-access ng mga user ang pondo sa Shibarium?
Maaaring makaranas ng limitadong access ang mga user: itinigil ang stake at unstake functions upang maiwasan ang karagdagang kompromiso. Inirerekomenda ng protocol teams na subaybayan ang mga opisyal na onchain notices at wallet security alerts.
Mga Pangunahing Punto
- Inalok na gantimpala: 5 ETH (~$23,000) upang hikayatin ang pagbabalik ng ninakaw na pondo.
- Attack vector: Nakompromisong validator keys + flash loan na nagbigay ng majority signing power.
- Mitigation: Itinigil ang staking, inilipat ang mga pondo sa multisig hardware wallet, nakipag-ugnayan sa forensic teams.
Konklusyon
Ang Shibarium bridge exploit ay nagpapakita ng kritikal na pangangailangan para sa seguridad ng validator key at mabilis na incident response. Patuloy na susubaybayan ng COINOTAG ang mga forensic findings mula sa Hexens, Seal 911, PeckShield at mga onchain investigator; dapat sundan ng mga user ang opisyal na protocol updates at tiyaking ligtas ang kanilang private keys. Asahan ang koordinadong recovery efforts at karagdagang update habang nagpapatuloy ang imbestigasyon.
Kaugnay: Tumataas ang presyo ng Dogecoin sa kabila ng pinakabagong pagkaantala ng US DOGE ETF launch
Magazine: Maaari bang maging tunay na decentralized ang tokenized stocks ng Robinhood o Kraken?
