Puente de Shibarium Sufre Explotación de 4.6 Millones de BONE, Equipo Congela Fondos
El sábado, la red blockchain de capa 2 de Shiba Inu, Shibarium, experimentó un ataque cuidadosamente planificado contra su puente. Pero el equipo tomó una medida inteligente para prevenir el robo y anunció que había congelado 4.6 millones de tokens BONE.
Atacantes Toman Prestados 4.6 Millones de Tokens BONE
El desarrollador de Shiba Inu, Kaal Dhairya, confirmó la noticia en su publicación de X (anteriormente Twitter). Dijo que el hacker planeó un préstamo flash donde tomaron prestados 4.6 millones de tokens BONE. Este movimiento dio a los atacantes control sobre partes clave de la red debido a claves de validador comprometidas y también les permitió aprobar transacciones falsas y robar fondos del puente de Shibarium.
Sin embargo, el equipo de SHIB superó a los atacantes y les impidió mover los activos. Afortunadamente, dado que el BONE estaba delegado al Validador 1, permanece bloqueado debido a retrasos en el des-staking, dando al equipo la oportunidad de congelar esos fondos antes de que los atacantes pudieran tener éxito.
El desarrollador dijo: "Debido a que el BONE estaba delegado al Validador 1, permanece bloqueado (debido a retrasos en el des-staking), dándonos la oportunidad de congelar esos fondos".
Acción Inmediata de Shibarium
Como acción inmediata, Shibarium pausó la funcionalidad de stake/unstake. El equipo también movió los fondos del administrador de stake fuera del proxy a una wallet de hardware, que está controlada por una multisig 6/9.
Este es un movimiento temporal del equipo hasta que llegue la confirmación completa de la seguridad de las claves del validador. En nombre del equipo de Shibarium, Dhairya escribió: "Nuestra máxima prioridad es proteger la red y los activos de la comunidad. Continuaremos proporcionando actualizaciones transparentes a medida que avance la investigación".
El equipo ahora asegurará las transferencias clave y restaurará los fondos del administrador de stake una vez que se verifique la integridad del validador.
Shibarium Colabora con Equipo de Ciberseguridad
La fuente de la brecha aún no ha sido identificada por el equipo, pero las investigaciones están en curso. Shibarium también se asoció con Hexens, Seal 911 y PeckShield, equipos de ciberseguridad en ecosistemas Web3 y blockchain.
Además, el equipo también confirmó que no presentará cargos contra el atacante y está dispuesto a negociar. Dhairya dijo: "Se ha contactado a las autoridades. Sin embargo, estamos abiertos a negociar de buena fe con el atacante: si se devuelven los fondos, no presentaremos cargos y estamos dispuestos a considerar una pequeña recompensa".
Traducido por CryptoHawk9
