K9 Finance offre une prime de $23K après le piratage de Shibarium de $2.4M
- K9 Finance a offert une prime de 23 000 $ après qu'une exploitation de 2,4 M$ ait vidé les fonds du pont Shibarium.
- L'attaquant a pris le contrôle des validateurs grâce à un prêt flash, volant de l'ETH, du SHIB et d'autres tokens de l'écosystème.
- Les prix du SHIB, du KNINE et du BONE ont chuté alors que les développeurs de Shiba Inu s'efforçaient de contenir les dégâts.
La plateforme de finance décentralisée de Shiba Inu tente de récupérer les fonds de l'exploitation de 2,4 millions de dollars qui a drainé les actifs de son pont Shibarium au cours de ce week-end. K9 Finance, la plateforme de staking liquide construite sur Shibarium, a désormais placé une prime de 23 000 $ sur l'attaquant.
Comme on peut le voir dans les enregistrements on-chain d'Etherscan, la prime a été annoncée via un message de données d'entrée (IDM) sous l'adresse de contrat 0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a.
La plateforme DeFi K9 Finance a offert 5 ETH au pirate qui a exploité le pont en utilisant un prêt flash pour acheter 4,6 millions de tokens BONE.
« La prime commencera à diminuer dans 7 jours. La prime expirera dans 30 jours. La prime est active. Veuillez agir rapidement. Le règlement est atomique lorsque nous appelons recoverKnine(). Si vous appelez accept, nous ne pouvons pas annuler l'accord. Le code est la loi », lit-on dans le message.
Les développeurs de Shiba Inu travaillent avec des sociétés de sécurité pour récupérer les fonds perdus
Le développeur de Shiba Inu Kaal Dhairya a publié un long message sur X samedi, indiquant que l'équipe travaille en étroite collaboration avec les sociétés de sécurité Hexens, Seal 911 et PeckShield pour enquêter sur l'identité du voleur. Dhairya a noté que le pirate a obtenu les clés de signature des validateurs, a acquis le pouvoir majoritaire des validateurs, puis a signé un état malveillant pour soutirer des tokens du pont.
Une analyse préliminaire montre qu'un prêt flash a été utilisé pour acquérir 4,6 millions de tokens BONE, ce qui a temporairement donné à l'attaquant les deux tiers du pouvoir de vote des validateurs sur le réseau Layer-2 Shibarium.
Ils se sont enfuis avec 224,5 Ether, évalués à environ 1,03 million de dollars, ainsi qu'avec 92,6 milliards de SHIB d'une valeur d'environ 1,27 million de dollars. Doge Killer (LEASH), TREAT de Shiba Inu et Shifu (SHIFU) ont également été récupérés lors de l'attaque, bien qu'ils n'aient pas encore été déplacés.
« Parce que le BONE a été délégué au Validateur 1, il est verrouillé, ce qui nous donne la chance de geler ces fonds », a écrit le développeur.
Selon le rapport d'incident de Cryptopolitan sur la question, l'attaque a commencé à partir d'un point de contrôle compromis où une racine Merkle frauduleuse a été insérée. Etherscan montre qu'après l'ajout de cette racine malveillante, l'attaquant a d'abord drainé 1 million de dollars via une transaction importante.
Dix clés de signature de validateur sur douze ont été compromises, permettant au pirate d'approuver un état racine malveillant et d'extraire les actifs. Seuls les validateurs exploités par K9 Finance et UnificationUND n'ont pas signé la mise à jour de l'état.
K9 Finance a depuis bloqué le portefeuille contenant les tokens KNINE volés pour empêcher l'attaquant de les vendre. Les développeurs de Shibarium ont également mis en pause le staking et le dé-staking pour arrêter l'hémorragie par le contrôle des validateurs.
« Les autorités ont été contactées. Cependant, nous sommes ouverts à une négociation de bonne foi avec l'attaquant : si les fonds sont rendus, nous ne porterons aucune plainte et sommes disposés à envisager une petite prime », a résumé Dhairya, demandant au pirate de se manifester avec les fonds.
SHIB enregistre une saute de prix avant de chuter de 7%
Après que les événements de l'exploitation se sont répandus sur les réseaux sociaux et dans les publications d'actualités, l'écosystème plus large de Shiba Inu a été ébranlé, provoquant des ventes en masse de ses tokens. Le token SHIB de Shiba Inu a d'abord bondi à 0,0000148 $ vers 13 h 30 UTC samedi, puis a chuté fortement à 0,0000137 $ au cours des 24 heures suivantes, soit une baisse de 7,4 %.
Au moment de la publication, SHIB négociait à 0,0000131 $, soit 5 % en dessous des plus hauts enregistrés au cours de la dernière journée. Sa capitalisation boursière a également chuté de 5,26 % à 7,72 milliards de dollars.
Le token K9 Finance (KNINE) a chuté de 11 %, glissant de 0,00000287 $ à 0,00000257 $. Le portefeuille de l'attaquant, repéré par la plateforme de recherche Web3 Tikkala Security, détient désormais 637 000 $ de KNINE, soit près de 70 000 $ de moins en valeur par rapport à samedi en raison de la chute des prix.
Le token de gouvernance de ShibaSwap, BONE, a été le plus touché, chutant de 38 % de 0,31 $ dimanche matin à 0,1928 $.
Les marchés ont réagi négativement à la nouvelle de l'exploitation de Shibarium, où Dogecoin, qui avait connu une brève reprise au week-end, a chuté de près de 10 % et peine à se maintenir au-dessus de 0,26 $.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
