Nag-alok ang K9 Finance ng 5 ETH gantimpala sa hacker matapos ang Shibarium Bridge exploit

Mabilisang Pagsusuri 

• Nag-alok ang K9 Finance ng Shiba Inu ng 5 ETH na gantimpala sa umaatake kung ibabalik ang ninakaw na pondo.
• Nagkaroon ng exploit na nagdulot ng pagkawala ng $2.4M matapos makuha ng mga umaatake ang kontrol sa validator gamit ang BONE tokens.
• Nakaranas ng malaking pagbaba ng presyo ang SHIB, KNINE, at BONE tokens kasunod ng insidente.

Alok na gantimpala sa umaatake

Ang decentralized finance platform ng Shiba Inu, ang K9 Finance, na gumagana sa Shibarium layer-2 network, ay nag-alok ng 5 Ether ($23,000) na gantimpala sa hacker sa likod ng kamakailang bridge exploit. Ginawa ng protocol ang alok sa pamamagitan ng isang onchain na mensahe noong Lunes, na nagsasaad na ang gantimpala ay mananatiling bukas sa loob ng 30 araw, ngunit magsisimulang bumaba pagkalipas ng pitong araw.

“Ang settlement ay atomic kapag tinawag namin ang recoverKnine(). Kung tatawagin mo ang accept() hindi na namin maaaring kanselahin ang kasunduan. Code is law,”

Binanggit ng K9 Finance sa mensahe, hinihimok ang umaatake na kumilos agad.

Mga detalye ng exploit

Ang insidente ay naganap noong Sabado, na nagdulot ng pagkawala ng $2.4 milyon sa digital assets mula sa platform. Ayon kay Shiba Inu developer Kaal Dhairya, ang breach ay nagmula sa compromised validator signing keys. Umano’y gumamit ang umaatake ng flash loan upang makakuha ng 4.6 milyong Bone ShibaSwap (BONE) tokens, na nagbigay sa kanya ng majority validator power at pumirma ng malisyosong transaksyon upang ilipat ang pondo mula sa bridge.

Bilang tugon, pansamantalang itinigil ng mga developer ng Shibarium ang staking at unstaking functions at inilipat ang stake manager funds sa isang multisig-controlled hardware wallet para sa dagdag na seguridad.

Mga hakbang sa seguridad at epekto sa merkado

Binigyang-diin ni Dhairya na ang pagprotekta sa pondo ng mga user at pagpapanumbalik ng integridad ng network ang nananatiling pangunahing prayoridad. Kumuha ang team ng tulong mula sa mga security firms tulad ng Hexens, Seal 911, at PeckShield upang tumulong sa imbestigasyon. Nakipag-ugnayan na rin sa mga awtoridad, ngunit binigyang-diin ni Dhairya na bukas pa rin sila sa negosasyon sa umaatake.

Ang exploit ay nagdulot ng matinding pagbaba ng presyo sa buong Shiba Inu ecosystem. Bumaba ang SHIB ng 7% mula $0.0000145 hanggang $0.0000131, bumagsak ang K9 Finance (KNINE) ng 10% mula $0.00000287 hanggang $0.00000257, habang ang BONE ay bumagsak ng 38% sa $0.19 ayon sa CoinGecko data.

Ang insidenteng ito ay kasunod ng isa pang pangyayari noong nakaraang linggo kung saan ang co-founder ng THORChain na si John-Paul Thorbjornsen (JP Thor) ay nawalan ng laman ang kanyang personal wallet matapos ang isang Telegram meeting call scam, ayon sa onchain investigator na si ZachXBT.

Kahanga-hanga, matagumpay na nag-migrate ang ShibaSwap sa Shibarium blockchain noong Mayo, isang hakbang na inaasahang magpapabuti sa karanasan ng mga user sa trading.

Kontrolin ang iyong crypto  portfolio gamit ang MARKETS PRO, ang suite ng analytics tools ng DeFi Planet.”