Il bridge Shibarium subisce un attacco flash loan "sofisticato", con un prelievo di 2,4 milioni di dollari

Il bridge Shibarium, che collega la rete Layer 2 omonima a Ethereum, è stato oggetto di un attacco flash loan venerdì, che ha sottratto 2.4 milioni di dollari in ETH e SHIB e ha portato gli sviluppatori di Shiba Inu a limitare alcune attività sulla rete. 

L’attaccante ha preso in prestito 4.6 milioni di token BONE, il token di governance di Shibarium, utilizzando un flash loan e apparentemente ha ottenuto l’accesso a 10 delle 12 chiavi di firma dei validatori che proteggono la rete, garantendosi così una quota di maggioranza di due terzi. L’attaccante ha poi utilizzato la sua posizione privilegiata per sottrarre circa 224.57 ETH e 92.6 miliardi di SHIB dal contratto bridge di Shibarium, trasferendo tali fondi al proprio indirizzo. I fondi valgono circa 2.4 milioni di dollari ai prezzi attuali. 

In risposta all’attacco, gli sviluppatori di Shiba Inu hanno sospeso le funzioni di staking e unstaking sulla rete, congelando di fatto i token BONE presi in prestito, che erano già soggetti a un ritardo di unstaking, e impedendo all’attaccante di mantenere il controllo di maggioranza. L’attaccante si è ritrovato anche con una grande quantità di token K9 (KNINE) (associati a K9 Finance) per un valore di circa 700.000 dollari. Quando l’attaccante ha tentato di vendere i KNINE, la DAO di K9 Finance è intervenuta inserendo l’indirizzo dell’exploiter nella blacklist, rendendo tali token invendibili. 

Kaal Dhairya, uno dei principali sviluppatori dell’ecosistema della memecoin, ha definito l’attacco flash loan “sofisticato” e ha ipotizzato che sia stato “probabilmente pianificato per mesi”, in un post su X. Dhairya ha aggiunto che le forze dell’ordine sono state contattate, ma gli sviluppatori di Shiba Inu sono disposti a pagare una ricompensa all’attaccante se restituirà i fondi. Gli sviluppatori di Shiba Inu hanno inoltre coinvolto Hexens, Seal 911 e PeckShield per indagare sull’incidente. 

Il prezzo di BONE è salito dopo l’attacco, passando da circa 0,165 dollari venerdì alle 17:00 UTC a 0,294 dollari un’ora dopo. Successivamente il prezzo del token è sceso e attualmente si aggira intorno a 0,202 dollari. Il prezzo di SHIB è aumentato del 4,5% nelle ultime 24 ore.