K9 Finance offre une prime de 23 000 $ après le piratage d'un arium Shibune valeur de 2,4 millions de dollars

La plateforme de finance décentralisée Shiba Inu tente de récupérer les fonds perdus suite à la faille de sécurité qui a dérobé 2,4 millions de dollars d'actifs sur son pont Shibarium le week-end dernier. K9 Finance, la plateforme de staking liquide construite sur Shibarium, offre désormais une prime de 23 000 dollars pour la capture du responsable de l'attaque.

Comme on peut le voir sur les enregistrements onchain d'Etherscan, la prime a été annoncée via un message de données d'entrée (IDM) sous l'adresse detrac0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a. 

La plateforme DeFi K9 Finance a offert 5 ETH au pirate informatique qui a exploité la faille de sécurité du pont en utilisant un prêt éclair pour acheter 4,6 millions de jetons BONE.

« La prime commencera à diminuer dans 7 jours. Elle expirera dans 30 jours. La prime est active. Agissez vite ! Le règlement est instantané lorsque nous appelons recoverKnine(). Si vous acceptez la transaction, nous ne pourrons pas l'annuler. Le code fait loi », indiquait le message.

Les développeurs Shiba Inu collaborent avec des entreprises de sécurité pour récupérer les fonds perdus

Kaal Dhairya, développeur Shiba Inu, a publié un long message sur X samedi, indiquant que l'équipe collabore étroitement avec les sociétés de sécurité Hexens, Seal 911 et PeckShield pour identifier le responsable du vol de fonds. Dhairya a précisé que le pirate informatique s'était procuré les clés de signature des validateurs, avait acquis la majorité des pouvoirs de validation, puis avait signé un document malveillant pour détourner des jetons du pont.

Une analyse préliminaire montre qu'un prêt éclair a été utilisé pour acquérir 4,6 millions de jetons BONE, ce qui a temporairement donné à l'attaquant les deux tiers du pouvoir de vote des validateurs sur le Shibréseau 

Ils ont emporté 224,5 Ether, d'une valeur d'environ 1,03 million de dollars, ainsi que 92,6 milliards SHIB d'une valeur d'environ 1,27 million de dollars. Doge Killer (LEASH), Shiba Inu's TREAT et Shifu (SHIFU) ont également été dérobés lors de l'attaque, mais n'ont pas encore été déplacés.

« Comme le BONE a été délégué au validateur 1, il est bloqué, ce qui nous donne la possibilité de geler ces fonds », a écrit le développeur.

D'après Cryptopolitandedent le rapport , l'attaque a débuté par un point de contrôle compromis où une racine Merkle frauduleuse a été insérée. Etherscan indique qu'après l'ajout de cette racine malveillante, l'attaquant a d'abord dérobé 1 million de dollars via une transaction importante.

Dix des douze clés de signature des validateurs ont été compromises, permettant au pirate d'approuver un état racine malveillant et d'tracles actifs. Seuls les validateurs gérés par K9 Finance et UnificationUND n'ont pas signé la mise à jour d'état.

K9 Finance a bloqué le portefeuille contenant les jetons KNINE volés afin d'empêcher leur vente. Les développeurs de ShibArium ont également suspendu les opérations de staking et de déstaking pour mettre fin à la prolifération des jetons via le contrôle des validateurs.

« Les autorités ont été contactées. Cependant, nous sommes disposés à négocier de bonne foi avec l'auteur de l'attaque : si les fonds sont restitués, nous ne porterons pas plainte et sommes prêts à envisager une petite récompense », a indiqué Dhairya, demandant au pirate de se manifester et de restituer les fonds.

Le cours SHIB a bondi avant de chuter de 7 %

Suite à la diffusion de l'information concernant cette faille de sécurité sur les réseaux sociaux et dans les médias, l'écosystème Shiba Inu a été fortement perturbé, entraînant une chute brutale du cours de ses tokens. Le token SHIB de Shiba Inu a d'abord atteint 0,0000148 $ vers 13h30 UTC samedi, avant de dégringoler à 0,0000137 $ dans les 24 heures suivantes, soit une baisse de 7,4 %.

Au moment de la publication de cet article, SHIB se négocie à 0,0000131 $, soit 5 % de moins que son plus haut de la veille. Sa capitalisation boursière a également chuté de 5,26 % pour s'établir à 7,72 milliards de dollars. 

Le token K9 Finance (KNINE) a chuté de 11 %, passant de 0,00000287 $ à 0,00000257 $. Le portefeuille, repéré par la plateforme de recherche Web3 Tikkala Security, contient désormais l'équivalent de 637 000 $ en KNINE, soit près de 70 000 $ de moins qu'à samedi en raison de la chute des prix.

Le jeton de gouvernance de ShibaSwap, BONE, a été le plus durement touché, chutant de 38 % de sa valeur, passant de 0,31 $ dimanche matin à 0,1928 $. 

Les marchés ont réagi négativement à l'annonce de l'exploit de Shib: Dogecoin, qui avait enjune brève hausse durant le week-end, a chuté de près de 10 % et peine à se maintenir au-dessus de 0,26 $.