K9 Finance setzt 23.000 US-Dollar Belohnung nach Shib-Hack im Wert von 2,4 Millionen US-Dollar aus

Die dezentrale Finanzplattform Shiba Inu versucht, die durch einen Sicherheitsverstoß am vergangenen Wochenende entstandenen Verluste in Höhe von 2,4 Millionen US-Dollar auf ihrer Shib-Bridge auszugleichen. K9 Finance, die auf Shibbasierende Liquid-Staking-Plattform, hat nun eine Belohnung von 23.000 US-Dollar für den Angreifer ausgesetzt.

Wie aus den Etherscan-On-Chain-Aufzeichnungen hervorgeht, wurde die Prämie über eine Input Data Message (IDM) unter dertrac0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a angekündigt. 

DeFi Plattform K9 Finance hat dem Hacker, der die Bridge ausgenutzt hat, 5 ETH angeboten. Er hatte einen Flash Loan verwendet, um 4,6 Millionen BONE-Token zu kaufen.

„Die Belohnung beginnt in 7 Tagen zu sinken. Sie verfällt in 30 Tagen. Die Belohnung ist aktiv. Handeln Sie schnell. Die Abrechnung erfolgt atomar, sobald wir `recoverKnine()` aufrufen. Wenn Sie `accept` aufrufen, können wir den Deal nicht mehr stornieren. Der Code ist bindend“, hieß es in der Nachricht.

Shiba-Inu-Entwickler arbeiten mit Sicherheitsfirmen zusammen, um verlorene Gelder zurückzuerlangen

Shiba Inu-Entwickler Kaal Dhairya veröffentlichte am Samstag einen ausführlichen Beitrag auf X, in dem er erklärte, dass sein Team eng mit den Sicherheitsfirmen Hexens, Seal 911 und PeckShield zusammenarbeitet, um den Diebstahl der Gelder aufzuklären. Dhairya merkte an, dass der Hacker Validator-Signaturschlüssel erlangt, die Mehrheit der Validatoren übernommen und anschließend einen manipulierten Zustand signiert habe, um Token von der Bridge abzuzweigen.

Eine erste Analyse zeigt, dass ein Flash-Kredit genutzt wurde, um 4,6 Millionen BONE-Token zu erwerben, wodurch der Angreifer vorübergehend zwei Drittel der Validator-Stimmrechte im ShibLayer-2-Netzwerk erlangte. 

Sie erbeuteten 224,5 Ether im Wert von etwa 1,03 Millionen US-Dollar sowie 92,6 Milliarden SHIB im Wert von rund 1,27 Millionen US-Dollar. Auch Doge Killer (LEASH), Shiba Inu's TREAT und Shifu (SHIFU) wurden bei dem Angriff gestohlen, befinden sich aber noch nicht im Besitz der Angreifer.

„Da der BONE an Validator 1 delegiert wurde, ist er gesperrt, was uns die Möglichkeit gibt, diese Gelder einzufrieren“, schrieb der Entwickler.

Laut CryptopolitanCryptopolitandent einem Bericht der Angriff mit einem kompromittierten Checkpoint, in den ein gefälschter Merkle-Root eingefügt wurde. Etherscan zeigt, dass der Angreifer nach dem Hinzufügen dieses schädlichen Roots zunächst eine Million US-Dollar durch eine große Transaktion abhob.

Zehn von zwölf Validator-Signaturschlüsseln wurden kompromittiert, wodurch der Hacker einen manipulierten Root-Zustand genehmigen und die Vermögenswertetrac. Lediglich die von K9 Finance und UnificationUND betriebenen Validatoren signierten das Status-Update nicht.

K9 Finance hat die Wallet mit den gestohlenen KNINE-Token gesperrt, um den Angreifer am Verkauf zu hindern. Die Entwickler von Shibhaben zudem das Staking und Unstaking vorübergehend ausgesetzt, um durch die Kontrolle der Validatoren weitere Angriffe zu verhindern.

„Die Behörden wurden kontaktiert. Wir sind jedoch offen für Verhandlungen in gutem Glauben mit dem Angreifer: Wenn die Gelder zurückgegeben werden, werden wir keine Anzeige erstatten und wären bereit, eine kleine Belohnung in Betracht zu ziehen“, schlussfolgerte Dhairya und forderte den Hacker auf, sich mit den Geldern zu melden.

SHIB verzeichnete einen Kurssprung, bevor der Kurs um 7 % einbrach

Nachdem die Ereignisse um den Sicherheitsvorfall in sozialen Medien und Nachrichtenportalen die Runde machten, geriet das gesamte Shiba-Inu-Ökosystem in Aufruhr, was zu Kursverlusten bei den Token führte. SHIB Token von Shiba Inu erreichte am Samstag gegen 13:30 Uhr UTC zunächst einen Höchststand von 0,0000148 US-Dollar, fiel dann aber innerhalb der nächsten 24 Stunden steil auf 0,0000137 US-Dollar – ein Rückgang von 7,4 %.

Zum Zeitpunkt dieser Veröffentlichung notiert SHIB bei 0,0000131 US-Dollar, 5 % unter dem Höchststand des Vortages. Die Marktkapitalisierung ist ebenfalls um 5,26 % auf 7,72 Milliarden US-Dollar gesunken. 

Der K9 Finance Token (KNINE) fiel um 11 % und rutschte von 0,00000287 $ auf 0,00000257 $ ab. Die Wallet, die von der Web3-Rechercheplattform Tikkala Security entdeckt wurde, enthält nun KNINE im Wert von 637.000 $, was einem Wertverlust von fast 70.000 $ gegenüber Samstag aufgrund des Preisverfalls entspricht.

Der Governance-Token BONE von ShibaSwap wurde am härtesten getroffen und stürzte um 38 % von 0,31 $ am Sonntagmorgen auf 0,1928 $ ab. 

Die Märkte haben negativ auf die Nachricht von ShibSicherheitslücke reagiert. Dogecoin, der am Wochenende kurzzeitig einen Kursanstieg enjkonnte, fiel um fast 10 % und kämpft nun darum, sich über 0,26 US-Dollar zu halten.