- K9 Finance bot eine Belohnung von 23.000 USD aus, nachdem ein Exploit mit einem Wert von 2,4 Millionen US-Dollar Mittel von der Shibarium-Brücke abgezogen hat.
- Der Angreifer erlangte über einen Flash-Kredit die Kontrolle über Validatoren und stahl ETH, SHIB und andere Token des Ökosystems.
- Die Kurse von SHIB, KNINE und BONE stürzten ab, während Entwickler von Shiba Inu eilends versuchten, die Folgen einzudämmen.
Die dezentrale Finanzplattform von Shiba Inu versucht, Mittel aus dem 2,4-Millionen-US-Dollar-Exploit zurückzugewinnen, der über das vergangene Wochenende Vermögenswerte von ihrer Shibarium-Brücke abzog. K9 Finance, die auf Shibarium aufgebaute Liquid-Staking-Plattform, hat dem Angreifer nun eine Belohnung von 23.000 US-Dollar ausgesetzt.
Wie in den On-Chain-Aufzeichnungen von Etherscan zu sehen ist, wurde die Belohnung über eine Input Data Message (IDM) unter der Vertragsadresse 0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a bekannt gegeben.
Die DeFi-Plattform K9 Finance hat dem Hacker, der die Brücke mit einem Flash-Loan ausnutzte, um 4,6 Millionen BONE-Token zu kaufen, 5 ETH als Belohnung angeboten.
„Die Belohnung beginnt in 7 Tagen zu sinken. Die Belohnung läuft in 30 Tagen ab. Die Belohnung ist aktiv. Bitte handeln Sie schnell. Die Abwicklung ist atomar, wenn wir recoverKnine() aufrufen. Wenn Sie annehmen, können wir den Deal nicht stornieren. Code ist Gesetz“, lautete die Nachricht.
Shiba Inu-Entwickler arbeiten mit Sicherheitsfirmen zusammen, um verlorene Mittel zurückzugewinnen
Shiba Inu-Entwickler Kaal Dhairya schrieb am Samstag einen langen Beitrag auf X, in dem er sagte, das Team arbeite eng mit den Sicherheitsfirmen Hexens, Seal 911 und PeckShield zusammen, um herauszufinden, wer die Mittel gestohlen hat. Dhairya bemerkte, dass der Hacker Validator-Signierschlüssel erlangte, die Mehrheit der Validator-Macht erwarb und dann einen böswilligen Zustand unterzeichnete, um Token von der Brücke abzuzweigen.
Vorläufige Analysen zeigen, dass ein Flash-Loan verwendet wurde, um 4,6 Millionen BONE-Token zu erwerben, was dem Angreifer vorübergehend zwei Drittel der Validator-Stimmrechte im Shibarium-Layer-2-Netzwerk verschaffte.
Sie entwendeten 224,5 Ether, im Wert von etwa 1,03 Millionen US-Dollar, sowie 92,6 Milliarden SHIB im Wert von rund 1,27 Millionen US-Dollar. Doge Killer (LEASH), Shiba Inus TREAT und Shifu (SHIFU) wurden ebenfalls bei dem Angriff abgegriffen, wurden jedoch noch nicht bewegt.
„Da das BONE an Validator 1 delegiert wurde, ist es gesperrt, was uns die Chance gibt, diese Mittel einzufrieren“, schrieb der Entwickler.
Laut dem Bericht von Cryptopolitan über den Vorfall begann der Angriff bei einem kompromittierten Checkpoint, an dem eine betrügerische Merkle-Root eingefügt wurde. Etherscan zeigt, dass der Angreifer nach dem Hinzufügen dieser böswilligen Root zunächst 1 Million US-Dollar durch eine große Transaktion abzog.
Zehn von zwölf Validator-Signierschlüsseln wurden kompromittiert, was es dem Hacker ermöglichte, einen böswilligen Root-Zustand zu genehmigen und die Vermögenswerte zu extrahieren. Nur die von K9 Finance und UnificationUND betriebenen Validator haben das Zustandsupdate nicht unterzeichnet.
K9 Finance hat seitdem die Wallet, die die gestohlenen KNINE-Token hält, blockiert, um zu verhindern, dass der Angreifer sie verkauft. Shibarium-Entwickler haben auch das Staking und Unstaking pausiert, um das Blutvergießen durch Validator-Kontrolle zu stoppen.
„Die Behörden wurden kontaktiert. Wir sind jedoch offen für Verhandlungen in gutem Glauben mit dem Angreifer: Wenn die Mittel zurückgegeben werden, werden wir keine Anklage erheben und sind bereit, eine kleine Belohnung in Betracht zu ziehen“, fasste Dhairya zusammen und bat den Hacker, mit den Mitteln hervorzutreten.
SHIB verzeichnet Preissprung vor dem Einbruch um 7%
Nachdem sich die Ereignisse des Exploits in den sozialen Medien und Nachrichtenpublikationen verbreitet hatten, war das breitere Shiba Inu-Ökosystem erschüttert, was zu Verkaufswellen bei seinen Token führte. Der SHIB-Token von Shiba Inu stieg zunächst samstags gegen 13:30 Uhr UTC auf 0,0000148 US-Dollar, fiel dann in den nächsten 24 Stunden stark auf 0,0000137 US-Dollar, was einem Rückgang von 7,4 % entspricht.
Zum Zeitpunkt dieser Veröffentlichung handelt SHIB bei 0,0000131 US-Dollar, 5 % unter den Höchstständen des letzten Tages. Auch seine Marktkapitalisierung ist um 5,26 % auf 7,72 Milliarden US-Dollar gefallen.
Der K9 Finance Token (KNINE) fiel um 11 %, von 0,00000287 US-Dollar auf 0,00000257 US-Dollar. Die Wallet des Angreifers, entdeckt von der Web3-Forschungsplattform Tikkala Security, hält nun KNINE im Wert von 637.000 US-Dollar, was aufgrund des Kurseinbruchs fast 70.000 US-Dollar weniger wert ist als am Samstag.
Der Governance-Token BONE von ShibaSwap wurde am härtesten getroffen und stürzte von 0,31 US-Dollar am Sonntagmorgen auf 0,1928 US-Dollar, ein Rückgang von 38 %.
Die Märkte reagierten negativ auf die Nachricht vom Shibarium-Exploit, wobei Dogecoin, das über das Wochenende eine kurze Rallye erlebt hatte, um fast 10 % fiel und nur mühsam über 0,26 US-Dollar hielt.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
