أعلنت شركة K9 Finance عن مكافأة قدرها 23 ألف دولار لمن يدلي بمعلومات تؤدي إلى سرقة بيانات نظام Shibarium بقيمة 2.4 مليون دولار

تحاول منصة التمويل اللامركزي Shibآ إينو" استرداد الأموال من ثغرة بقيمة 2.4 مليون دولار استنزفت أصولًا من جسر Shibآريوم" الخاص بها خلال عطلة نهاية الأسبوع الماضية. وقد وضعت "كي 9 فاينانس"، منصة المراهنة السائلة المبنية على Shibآريوم"، مكافأة قدرها 23,000 دولار على المهاجم.

كما هو موضح في سجلات Etherscan onchain، تم الإعلان عن المكافأة من خلال رسالة بيانات الإدخال (IDM) تحت عنوانtrac0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a. 

قدمت منصة DeFi K9 Finance 5 ETH للمخترق الذي استغل الجسر باستخدام قرض سريع لشراء 4.6 مليون رمز BONE.

ستبدأ المكافأة بالتناقص خلال ٧ أيام. ستنتهي صلاحيتها خلال ٣٠ يومًا. المكافأة متاحة. يُرجى الإسراع في الدفع. التسوية ذرية عند استدعاء "recoverKnine()". إذا استدعيت "قبول"، فلن نتمكن من إلغاء الصفقة. القانون هو القانون.

مطورو Shibأ إينو يعملون مع شركات الأمن لاستعادة الأموال المفقودة

كتب كال دهيريا، مطور Shibإينو، منشورًا مطولًا يوم السبت، قائلاً إن الفريق يتعاون بشكل وثيق مع شركات الأمن هيكسنز وسيل 911 وبيك شيلد للتحقيق في هوية من سرق الأموال. وأشار دهيريا إلى أن المخترق حصل على مفاتيح توقيع المُصدِّق، واستحوذ على أغلبية صلاحيات المُصدِّق، ثم وقّع على حالة خبيثة لسحب الرموز من الجسر.

يظهر التحليل الأولي قرض سريع للحصول على 4.6 مليون رمز BONE، مما أعطى المهاجم مؤقتًا ثلثي قوة التصويت على ShibLayer-2. 

نهبوا 224.5 إيثر، تُقدر قيمتها بنحو 1.03 مليون دولار، بالإضافة إلى 92.6 مليار SHIB بقيمة 1.27 مليون دولار تقريبًا. كما استولى الهجوم على دوج كيلر (LEASH)، Shibآ إينو تريت، وشيفو (SHIFU)، على الرغم من أنها لم تُنقل بعد.

"نظرًا لأن BONE تم تفويضه إلى Validator 1، فقد تم قفله، مما يمنحنا الفرصة لتجميد تلك الأموال"، كما كتب المطور.

بحسب Cryptopolitanموقع كريبتوبوليتانdent تقرير ، بدأ الهجوم من نقطة تفتيش مخترقة حيث تم إدخال جذر Merkle احتيالي. ويُظهر برنامج Etherscan أنه بعد إضافة هذا الجذر الخبيث، قام المهاجم أولاً بسحب مليون دولار أمريكي عبر معاملة مالية ضخمة.

تم اختراق عشرة من أصل اثني عشر مفتاح توقيع للمدقق، مما سمح للمخترق بالموافقة على حالة جذر ضارةtracالأصول. وحده المدققون الذين تديرهم K9 Finance وUnificationUND لم يوقعوا تحديث الحالة.

منذ ذلك الحين، قامت شركة K9 Finance بحظر المحفظة التي تحتوي على رموز KNINE المسروقة لمنع المهاجم من بيعها. كما أوقف مطورو Shibعمليات التخزين والإلغاء لوقف عمليات القرصنة من خلال التحكم في المُصدِّق.

تم التواصل مع السلطات. ومع ذلك، نحن منفتحون على التفاوض بحسن نية مع المهاجم: إذا استُعيدت الأموال، فلن نرفع أي اتهامات، ومستعدون للنظر في مكافأة صغيرة،" خمّن دهيريا، طالبًا من المخترق الكشف عن الأموال.

قفزة في أسعار أسهم SHIB قبل أن تتراجع بنسبة 7٪

بعد انتشار أحداث الاستغلال على وسائل التواصل الاجتماعي والصحف، اهتزت منظومة Shibآ إينو الأوسع، مما أدى إلى عمليات بيع مكثفة لرموزها. ارتفع SHIB Shibإينو إلى 0.0000148 دولار أمريكي حوالي الساعة 1:30 مساءً بتوقيت غرينتش يوم السبت، ثم انخفض انخفاضًا حادًا إلى 0.0000137 دولار أمريكي خلال الأربع والعشرين ساعة التالية، بانخفاض قدره 7.4%.

وقت نشر هذا التقرير، كان سعر SHIB يُتداول عند 0.0000131 دولار أمريكي، أي أقل بنسبة 5% من أعلى مستوى سُجِّل في اليوم السابق. كما انخفضت قيمته السوقية بنسبة 5.26% لتصل إلى 7.72 مليار دولار أمريكي. 

المهاجم محفظة، التي رصدتها منصة الأبحاث الأمنية Tikkala التابعة لشبكة Web3، حاليًا على ما قيمته 637,000 دولار من عملة KNINE، أي أقل بنحو 70,000 دولار مقارنة بيوم السبت بسبب انخفاض السعر.

كان رمز حوكمة ShibaSwap BONE هو الأكثر تضررًا، حيث انخفض بنسبة 38٪ من 0.31 دولارًا صباح الأحد إلى 0.1928 دولارًا. 

استجابت الأسواق بشكل سلبي لأخبار استغلال Shib، حيث انخفضت عملة Dogecoin، التي enjبارتفاع قصير خلال عطلة نهاية الأسبوع، بنحو 10% وتكافح من أجل البقاء فوق 0.26 دولار.