Le réseau de couche 2 de Shiba INU, Shibarium, a été frappé par un exploit coordonné qui a vu un attaquant utiliser un prêt flash pour prendre le contrôle d’un validateur, drainer les actifs de son pont et déclencher une fermeture temporaire des opérations de jalonnement.
L’attaquant, selon le développeur de Shibarium, Kaal Dhariya, a acheté 4,6 millions d’os, le jeton de gouvernance du réseau de couche 2 de Shiba INU, en utilisant un prêt flash. L’attaquant a ensuite eu accès aux clés de signature de validateur pour atteindre la puissance majoritairement du validateur.
Avec cette puissance, l’attaquant a signé un état de réseau frauduleux et siphonné les actifs du pont Shibarium, qui le relie au réseau Ethereum.
Étant donné que l’os est toujours jalonné et soumis à un délai sans relâche, les fonds restent verrouillés, donnant aux développeurs une fenêtre étroite pour répondre et geler les fonds, a déclaré Dhariya.
L’équipe de Shibarium a maintenant interrompu toutes les fonctionnalités de pieu et de détente, a déplacé les fonds restants dans un portefeuille matériel protégé par une configuration multigique de 6 sur 9 et a lancé une enquête interne.
On ne sait toujours pas si la violation provenait d’un serveur compromis ou d’une machine de développeur. Bien que les pertes totales n’aient pas été avancées, les données de transaction suggèrent qu’ils sont proches de 3 millions de dollars.
L’équipe travaille avec les sociétés de sécurité Hexens, SEAL 911 et Peckshield, et a alerté les forces de l’ordre. Mais les développeurs ont également prolongé une offre de paix à l’attaquant.
«Les autorités ont été contactées. Cependant, nous sommes ouverts à négocier de bonne foi avec l’attaquant: si les fonds sont retournés, nous n’apporterons aucune accusation et sommes prêts à envisager une petite générosité», a écrit Dhariya sur X.
Le prix de l’os a bondi immédiatement après l’attaque et à un moment donné a vu sa valeur plus que double, avant qu’une correction ne le voit passer à un gain d’environ 40% depuis l’exploit. Shib est en hausse de plus de 8%.