После взлома моста стоимостью 4,1 млн долларов сиба-ину получает вознаграждение в размере 50 ETH за сотрудничество с хакером

• Шиба-ину запустила программу вознаграждения в размере 50 $ETH для возврата миллионов украденных средств Шибариума.
• Злоумышленник должен вернуть все украденные токены и предоставить подробный отчет о раскрытии информации, чтобы получить вознаграждение в размере 50 $ETH.
• Эксплойт 12 сентября похитил 4,1 миллиона долларов после того, как хакер получил контроль над ключами валидатора Shibarium, используя 4,6 миллиона BONE.

Команда экосистемы Shiba Inu представила программу вознаграждений в размере 50 $ETH (229 000 долларов США) для возврата миллионов токенов, украденных во время взлома моста Shibarium 12 сентября.

В сотрудничестве с K9 Finance команда поместила вознаграждение в специальный депозитный контракт для злоумышленника при условии, что все украденные токены будут возвращены на указанный кошелек для восстановления.

Премия распространяется на такие активы, как $SHIB, $ETH, LEASH, xFUND, Treat, FUND, DAI, WBTC, Bad Idea AI, ROAR, $USDC, LTD, $USDT, Shifu и OSCAR. Токены KNINE не участвуют в акции, поскольку K9 Finance уже обеспечила их.

Условия для хакера породы сиба-ину

Чтобы получить вознаграждение, злоумышленник должен не только вернуть украденные токены, но и предоставить полный отчёт о раскрытии информации. В документе должен быть описан метод эксплуатации, включая способ получения доступа к валидатору, использованные инструменты и скрипты, соответствующие адреса и хэши транзакций, а также рекомендуемые меры предосторожности.

Если злоумышленник подчинится и прекратит перемещение скомпрометированных токенов, команда Shiba Inu обещает разблокировать вознаграждение в размере 50 $ETH и предоставить законный отказ от претензий в случаях, предусмотренных законом. Кроме того, компания K9 Finance предложила вознаграждение в размере 5 $ETH за замороженные токены KNINE на сумму более 700 000 долларов США.

Подробности подвига Шибариума

Согласно обновлённым данным расследования, хакер инициировал своп мгновенного займа для покупки 4,6 млн BONE у ShibaSwap. Эти токены были делегированы Ryoshi Validator 1, что дало злоумышленнику более двух третей голосов валидатора. Используя скомпрометированные ключи валидатора, он подписал вредоносное состояние и похитил 4,1 млн долларов с моста.

Записи в блокчейне свидетельствуют о краже 17 различных токенов, в том числе $ETH на сумму $1 млн, $SHIB на сумму $1,3 млн, KNINE на сумму $717 000, LEASH на сумму $680 000 и ROAR на сумму $260 000. Только украденные $USDT и $USDC были конвертированы в $ETH, прежде чем K9 Finance заблокировала попытки вывести KNINE на сумму $700 000.

Меры безопасности и дальнейшие шаги

Разработчики полагают, что взлом произошел из-за взлома ключей валидатора Shibarium, возможно, через машину разработчика или систему управления ключами сервера.

В ответ на это операции моста были приостановлены, доступ менеджера корневой цепочки был отозван, а к плазменному мосту были добавлены дополнительные меры безопасности для предотвращения дальнейших изъятий.

Команда по борьбе с сиба-ину обязалась усилить меры внутренней безопасности, а также улучшить мониторинг и оповещения. Полный отчёт о вскрытии будет опубликован после завершения криминалистической экспертизы, основанной на предварительных выводах Tikkala Security и Pulse Digital, которые выявили недостатки управления и утечку ключей.

По теме: Команда сиба-ину продвигает дело о ETF, следит за ростом шибариума и спросом на косточки