Le prix de BONE bondit de 40 % après une exploitation de prêt éclair sur Shibarium
L'attaquant a utilisé un prêt éclair pour acheter 4,6 millions de jetons BONE, obtenir la majorité du pouvoir de validation, et siphonner des actifs du pont.
- Shibarium, le réseau de couche 2 de Shiba Inu, a été victime d'une exploitation coordonnée qui a permis à un attaquant de prendre le contrôle d'un validateur et de vider des actifs de son pont, avec des pertes estimées à près de 3 millions de dollars.
- L'attaquant a utilisé un prêt flash pour acheter 4,6 millions de jetons BONE, acquérir la majorité du pouvoir de validation et siphonner des actifs depuis le pont.
- L'équipe de Shibarium a suspendu les opérations de staking, transféré les fonds vers un portefeuille matériel sécurisé, lancé une enquête et proposé une offre potentielle à l'attaquant.
Le réseau de couche 2 de Shiba Inu, Shibarium, a été la cible d’une exploitation coordonnée au cours de laquelle un attaquant a utilisé un prêt flash pour prendre le contrôle d’un validateur, siphonner des actifs depuis son pont et provoquer une suspension temporaire des opérations de staking.
L'attaquant, selon selon Kaal Dhariya, développeur de Shibarium, a acheté 4,6 millions de BONE, le jeton de gouvernance du réseau layer-2 de Shiba Inu, en utilisant un prêt éclair. L'attaquant a ensuite obtenu l'accès aux clés de signature des validateurs afin d'obtenir la majorité du pouvoir de validation.
Avec ce pouvoir, l'attaquant a signé un état de réseau frauduleux et siphonné des actifs depuis le pont Shibarium, qui le relie au réseau Ethereum.
Puisque le BONE est encore mis en jeu et soumis à un délai de retrait, les fonds restent bloqués, offrant ainsi aux développeurs une fenêtre étroite pour réagir et geler les fonds, a déclaré Dhariya.
L'équipe de Shibarium a désormais suspendu toutes les fonctionnalités de mise et de retrait de mise, transféré les fonds restants dans un portefeuille matériel protégé par une configuration multisignature 6-sur-9 et lancé une enquête interne.
Il reste incertain si la faille provient d'un serveur compromis ou d'une machine de développeur. Bien que les pertes totales n'aient pas été précisées, transaction les données suggèrent qu'ils approchent les 3 millions de dollars.
L'équipe collabore avec les sociétés de sécurité Hexens, Seal 911 et PeckShield, et a alerté les forces de l'ordre. Cependant, les développeurs ont également tendu une offre de paix à l'attaquant.
« Les autorités ont été contactées. Cependant, nous sommes ouverts à une négociation de bonne foi avec l’attaquant : si les fonds sont restitués, nous ne porterons pas plainte et sommes disposés à envisager une petite prime », a écrit Dhariya sur X.
Le prix du BONE a grimpé immédiatement après l'attaque et a vu sa valeur plus que doubler à un moment donné, avant qu'une correction ne le ramène à un gain d'environ 40 % depuis l'exploitation. Le SHIB a progressé de plus de 8 %.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Pourquoi c'est important:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Les revenus cryptos de Robinhood ont chuté de 55 % par rapport à l'année dernière, mais ont dépassé les prévisions de la Street
CF Benchmarks intègre l'infrastructure de tarification de Wall Street sur la blockchain, incluant les données utilisées par BlackRock
