TechFlow, 14 septembre - Selon The Block, le pont inter-chaînes Shibarium, reliant les réseaux Layer 2 à Ethereum, a été piraté, entraînant une perte de 2,4 millions de dollars. Les développeurs ont suspendu le staking, le unstaking et les processus associés afin de renouveler et protéger les clés des validateurs.
L'attaquant a emprunté 4,6 millions de jetons BONE (le jeton de gouvernance de Shibarium) via un prêt flash et semble avoir obtenu 10 des 12 clés de signature des validateurs chargés de sécuriser le réseau, lui permettant ainsi d'acquérir une majorité des deux tiers. Profitant ensuite de ce privilège, l'attaquant a volé environ 224,57 ETH et 92,6 milliards de SHIB depuis le contrat du pont Shibarium, transférant ces fonds vers ses propres adresses. Ces actifs représentent environ 2,4 millions de dollars au cours actuel.
Pour faire face à cette attaque, les développeurs de Shiba Inu ont suspendu les fonctions de staking et d'unstaking sur le réseau, gelant efficacement les jetons BONE empruntés (déjà soumis à un délai d'unstaking) et privant l'attaquant de sa majorité. L'attaquant avait également acquis une grande quantité de jetons K9 (KNINE), liés à K9 Finance, d'une valeur d'environ 700 000 dollars. Lorsque l'attaquant a tenté de vendre les KNINE, le DAO K9 Finance est intervenu en inscrivant son adresse sur une liste noire, rendant ces jetons invendables.
