Il bridge cross-chain di Shibarium ha subito un attacco "complesso" di flash loan, con una perdita di 2,4 milioni di dollari.

Jinse Finance ha riportato che il bridge cross-chain Shibarium, che collega la rete Layer2 Shibarium a Ethereum, è stato vittima di un attacco flash loan venerdì, con circa 2,4 milioni di dollari in ETH e SHIB rubati. A seguito dell'incidente, gli sviluppatori di Shiba Inu hanno limitato alcune attività sulla rete. L'attaccante ha preso in prestito tramite flash loan 4,6 milioni di BONE (il token di governance di Shibarium, in calo del 16,32%) e sembra aver ottenuto 10 delle 12 chiavi di firma dei validatori, acquisendo così il controllo della maggioranza dei due terzi. Successivamente, l'attaccante ha sfruttato questo privilegio per prelevare circa 224,57 ETH e 92,6 miliardi di SHIB dal contratto del bridge cross-chain Shibarium, trasferendo i fondi al proprio indirizzo. Attualmente, il valore totale di questi fondi è di circa 2,4 milioni di dollari. Per rispondere all'attacco, gli sviluppatori di Shiba Inu hanno sospeso le funzioni di staking e unstaking sulla rete, congelando efficacemente i BONE presi in prestito (che erano già soggetti a un periodo di ritardo per l'unstaking), impedendo così all'attaccante di continuare a manipolare la rete. Inoltre, l'attaccante ha ottenuto circa 700.000 dollari in token K9 (KNINE, collegati a K9 Finance). Quando l'attaccante ha tentato di vendere i KNINE, la K9 Finance DAO è intervenuta, inserendo l'indirizzo del wallet dell'attaccante nella blacklist, rendendo impossibile la vendita di questi token.