BTC $84,933.37 +0.35%
ETH $2,684.40 +0.14%
BNB $790.23 +2.34%
XRP $1.49 -0.07%
SOL $120.00 +0.57%
TRX $0.3362 +0.06%
DOGE $0.0931 -1.19%
ADA $0.2455 -1.97%
BCH $315.13 +1.99%
LINK $13.89 -1.52%
HYPE $88.99 +0.73%
AAVE $178.93 -1.63%
SUI $1.17 +1.50%
XLM $0.2142 -1.84%
ZEC $1,300.59 -4.75%
AAPL $333.40 +0.01%
AMZN $251.86 +0.29%
GOOGL $343.20 -0.20%
MSFT $518.04 +0.63%
META $729.01 -0.01%
NVDA $234.60 -0.08%
TSLA $370.72 -0.58%
SNDK $1,715.86 -0.42%
INTC $118.32 -1.66%
SPCX $159.06 +0.60%
MU $1,071.58 -0.79%
AMD $633.50 +0.30%
BTC $84,933.37 +0.35%
ETH $2,684.40 +0.14%
BNB $790.23 +2.34%
XRP $1.49 -0.07%
SOL $120.00 +0.57%
TRX $0.3362 +0.06%
DOGE $0.0931 -1.19%
ADA $0.2455 -1.97%
BCH $315.13 +1.99%
LINK $13.89 -1.52%
HYPE $88.99 +0.73%
AAVE $178.93 -1.63%
SUI $1.17 +1.50%
XLM $0.2142 -1.84%
ZEC $1,300.59 -4.75%
AAPL $333.40 +0.01%
AMZN $251.86 +0.29%
GOOGL $343.20 -0.20%
MSFT $518.04 +0.63%
META $729.01 -0.01%
NVDA $234.60 -0.08%
TSLA $370.72 -0.58%
SNDK $1,715.86 -0.42%
INTC $118.32 -1.66%
SPCX $159.06 +0.60%
MU $1,071.58 -0.79%
AMD $633.50 +0.30%

shibarium

すべて
記事
速報

Shibarium セキュリティ事件の更新:特定のブリッジ操作を制限し、攻撃者の短期 BONE トークンのステーキングを制限しました。

ChainCatcher のメッセージ、Layer2 ネットワーク Shibarium と Ethereum の Shibarium クロスチェーンブリッジは、以前にフラッシュローン攻撃を受け、約 240 万ドルの ETH と SHIB が盗まれました。現在、Shibarium はセキュリティ事件の更新を発表しており、以下の点が指摘されています:新たな未承認取引を防ぐために、特定のブリッジ操作が制限されました;悪用される可能性のあるパス(入金/出金/請求/報酬)をアップグレードし制限し、委託ステーキングの悪用を防ぐためのターゲット防御コントロールを追加しました;リスクにさらされている BONE を保護し、ステーキング管理者レベルでの回復を行います。攻撃者の短期 BONE ステーキングは干渉され、プロトコルメカニズムによって効果的に制限されます;バリデーター署名者をローテーションし、契約の制御をマルチパーティハードウェア保管に移行します;レガシーキーからの広範な移行を続けます;攻撃者のトラフィックをリアルタイムで監視します;自動的にパートナーや取引所に警報を発し、報告します;独立したセキュリティ研究者、インシデントレスポンス会社、および関連部門を雇います。

Shibariumのクロスチェーンブリッジがフラッシュローン攻撃を受け、240万ドル以上の損失を被った。

ChainCatcher のメッセージによると、The Block の報告で、Layer 2 ネットワークとイーサリアムを接続する Shibarium クロスチェーンブリッジがハッキングされ、240 万ドルの損失が発生しました。開発者は、バリデーターキーを回転させて保護するために、ステーキング、アンステーキング、および関連プロセスを一時停止しました。攻撃者は、460 万の BONE トークン(Shibarium のガバナンストークン)をフラッシュローンで借り入れ、ネットワークのセキュリティを保護するための 12 のバリデーター署名キーのうち 10 を取得したようで、これにより三分の二の多数派を獲得しました。攻撃者はその特権的地位を利用して、Shibarium ブリッジコントラクトから約 224.57 ETH と 926 億 SHIB を盗み、これらの資金を自分のアドレスに移しました。現在の価格で計算すると、これらの資金は約 240 万ドルの価値があります。この攻撃に対処するために、Shiba Inu の開発者はネットワーク上のステーキングとアンステーキング機能を一時停止し、借り入れた BONE トークンを実質的に凍結しました(これらのトークンはアンステーキングの遅延の影響を受けています)し、攻撃者の多数のコントロールを失わせました。攻撃者はまた、約 70 万ドルの価値がある大量の K9(KNINE)トークンを取得しました。攻撃者が KNINE を売却しようとしたとき、K9 Finance DAO が介入し、攻撃者のアドレスをブラックリストに登録し、これらのトークンの売却を不可能にしました。

Shibariumチームはブリッジ資産を回復するのが難しいかもしれません。Shibarium RPCサイトは閉鎖されました。

ChainCatcher のメッセージ、Shibarium 開発者間の内部 Telegram 会話のスクリーンショットによると、チーフ開発者 Shytoshi Kusama は、チームが Shibarium ネットワークにブリッジされた資産を復元できないことを明らかにしました。オンチェーン探偵の ZachXBT は、資産が本当に失われたかどうかは確認していないが、RPC(重要なブロックチェーンクライアントソフトウェアを実行するノード)がダウンしていることを指摘し、ブロックエクスプローラー Shibarium Scan が非常に「ひどい」と述べています。別のスクリーンショットでは、Shibarium ユーザーがブロックエクスプローラーの技術的な問題に直面し、RPC を通じてブリッジ残高を照会できないと述べています。コミュニティメンバーは、これはクロスチェーンブリッジに欠陥があることを示している可能性があると考えており、ロックされた資金の総額は約 246 万ドルに達し、その中には 170 万ドル相当のイーサリアムと 76.2 万ドル相当の Shibarium ガバナンストークン BONE が含まれています。Shibarium Scan ブロックエクスプローラーを調査したところ、Shibarium ネットワークはブロック生成を停止してから 8 時間後に約 1 時間前にブロック生成を再開し、その後すぐに再びブロック生成を停止しました。現在、Shibarium RPC ウェブサイトは開けません。
app_icon
ChainCatcher Building the Web3 world with innovations.