incrypted.com
- Shibarium пострадал от хакерской атаки.
- Злоумышленник воспользовался уязвимостью моста и подписал вредоносный контракт.
- Ему удалось купить 4,6 млн BONE в одной транзакции и получить контроль над валидаторами.
- С моста вывели 224 ETH и 92,6 млрд SHIB, остальные токены пока не пострадали.
Команда Shiba Inu сообщила в X (ранее Twitter) об атаке на мост Shibarium. По их словам, хакер использовал средства с моста для покупки 4,6 млн BONE в одной транзакции, что позволило ему временно получить право голоса валидатора.
Известно, что злоумышленник получил доступ к ключам подписи большинства валидаторов — 10 из 12. Только два валидатора — K9 Finance и Unification — не поддержали вредоносную транзакцию.
Используя эту позицию, он подписал вредоносный контракт и вывел активы из Shibarium. В частности, речь идет о 224,57 ETH и 92,6 млрд SHIB на общую сумму около $2,4 млн. Платеж за флеш-кредит был осуществлен этими же активами.
Кроме того, хакер пытался продать примерно $700 000 в KNINE, но все попытки потерпели неудачу после того, как K9 Finance занес его адрес в «черный список». Дополнительные токены (LEASH, ROAR, TREAT, BAD, SHIFU) пока не были перемещены или проданы.
В ответ на атаку разработчики Shiba Inu приостановили функции стейкинга и анстейкинга в сети, фактически заморозив заимствованные токены BONE, которые уже находились в состоянии отложенного анстейкинга.
Также команда заявила, что:
- планирует безопасную смену ключей валидаторов;
- после проверки целостности системы вернет средства в стейк-менеджер;
- обратилась к правоохранителям и готова договориться со злоумышленником при условии возврата средств.
Отметим, на фоне взлома курс токена BONE в моменте взлетел с $0,17 до $0,37, это рост почти на 125%, по данным TradingView.
Напомним, 8 сентября 2025 года швейцарская криптовалютная торговая платформа SwissBorg потеряла $41 млн в Solana в результате взлома.