Most Shibarium został zaatakowany za pomocą „zaawansowanego” ataku flash loan, w wyniku którego wyprowadzono 2.4 miliona dolarów

Most Shibarium, który łączy sieć Layer 2 o tej samej nazwie z Ethereum, został w piątek celem ataku typu flash loan, w wyniku którego wyprowadzono 2.4 miliona dolarów w ETH i SHIB, co skłoniło deweloperów Shiba Inu do ograniczenia niektórych aktywności w sieci. 

Atakujący pożyczył 4.6 miliona tokenów BONE, będących tokenem zarządzania Shibarium, korzystając z flash loan i najwyraźniej uzyskał dostęp do 10 z 12 kluczy podpisujących walidatorów zabezpieczających sieć, co dało mu dwie trzecie większości. Następnie wykorzystał swoją uprzywilejowaną pozycję, aby wyprowadzić około 224.57 ETH oraz 92.6 miliarda SHIB z kontraktu mostu Shibarium, przenosząc te środki na własny adres. Wartość tych środków to około 2.4 miliona dolarów według obecnych cen. 

W odpowiedzi na atak deweloperzy Shiba Inu wstrzymali funkcje stakingu i unstakingu w sieci, skutecznie zamrażając pożyczone tokeny BONE, które już wcześniej podlegały opóźnieniu unstakingu, oraz uniemożliwiając atakującemu dalszą kontrolę większościową. Atakujący uzyskał również dużą ilość tokenów K9 (KNINE) powiązanych z K9 Finance o wartości około 700,000 dolarów. Gdy próbował sprzedać KNINE, DAO K9 Finance zainterweniowało, umieszczając adres exploatera na czarnej liście, co uniemożliwiło sprzedaż tych tokenów. 

Kaal Dhairya, czołowy deweloper w ekosystemie memecoina, nazwał atak flash loan „zaawansowanym” i spekulował, że „prawdopodobnie był planowany przez miesiące”, w poście na X. Dhairya dodał, że skontaktowano się z organami ścigania, ale deweloperzy Shiba Inu są otwarci na wypłatę nagrody atakującemu, jeśli zwróci środki. Deweloperzy Shiba Inu zaangażowali również Hexens, Seal 911 oraz PeckShield do zbadania incydentu. 

Cena BONE wzrosła po ataku, z około 0.165 dolara w piątek o 17:00 UTC do 0.294 dolara godzinę później. Następnie cena tokena spadła i obecnie wynosi około 0.202 dolara. Cena SHIB wzrosła o 4.5% w ciągu ostatnich 24 godzin.