K9 Finance offre un bounty di $23K dopo l'hack di $2.4M su Shibarium
- K9 Finance ha offerto un bounty di 23.000$ dopo che un exploit da 2,4 milioni di dollari ha prosciugato i fondi dal bridge Shibarium.
- L'attaccante ha ottenuto il controllo del validator tramite un flash loan, rubando ETH, SHIB e altri token dell'ecosistema.
- I prezzi di SHIB, KNINE e BONE sono crollati mentre gli sviluppatori di Shiba Inu si affrettavano a contenere le conseguenze.
La piattaforma di finanza decentralizzata di Shiba Inu sta cercando di recuperare i fondi dall'exploit da 2,4 milioni di dollari che ha drenato gli asset dal suo bridge Shibarium nel corso del passato weekend. K9 Finance, la piattaforma di liquid staking costruita su Shibarium, ha ora messo un bounty di 23.000 dollari sull'attaccante.
Come visto sui registri onchain di Etherscan, il bounty è stato annunciato attraverso un Input Data Message (IDM) sotto l'indirizzo del contratto 0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a.
La piattaforma DeFi K9 Finance ha offerto 5 ETH all'hacker che ha sfruttato il bridge utilizzando una flash loan per acquistare 4,6 milioni di token BONE.
"Il bounty inizierà a diminuire tra 7 giorni. Il bounty scadrà in 30 giorni. Il bounty è attivo. Per favore, agisci in fretta. La risoluzione è atomica quando chiamiamo recoverKnine(). Se tu chiami accept, non possiamo annullare l'accordo. Il codice è la legge", recitava il messaggio.
Gli sviluppatori di Shiba Inu lavorano con società di sicurezza per recuperare i fondi persi
Lo sviluppatore di Shiba Inu Kaal Dhairya ha scritto un lungo post su X sabato, affermando che il team sta lavorando a stretto contatto con le società di sicurezza Hexens, Seal 911 e PeckShield per indagare su chi ha rubato i fondi. Dhairya ha notato che l'hacker ha ottenuto le chiavi di firma dei validatori, ha acquisito il potere maggioritario dei validatori e ha poi firmato uno stato malevolo per sottrarre token dal bridge.
Un'analisi preliminare mostra che è stata utilizzata una flash loan per acquisire 4,6 milioni di token BONE, che ha temporaneamente dato all'attaccante due terzi del potere di voto dei validatori sulla rete Layer-2 Shibarium.
Si sono portati via 224,5 Ether, valutati circa 1,03 milioni di dollari, insieme a 92,6 miliardi di SHIB del valore di circa 1,27 milioni di dollari. Doge Killer (LEASH), TREAT di Shiba Inu e Shifu (SHIFU) sono stati anche rubati nell'attacco, sebbene non siano ancora stati spostati.
"Poiché il BONE è stato delegato al Validator 1, è bloccato, dandoci la possibilità di congelare quei fondi", ha scritto lo sviluppatore.
Secondo il rapporto dell'incidente di Cryptopolitan, l'attacco è iniziato da un checkpoint compromesso in cui è stato inserito un Merkle root fraudolento. Etherscan mostra che dopo l'aggiunta di questa root malevola, l'attaccante ha prima drenato 1 milione di dollari attraverso una grande transazione.
Dieci chiavi di firma dei validatori su dodici sono state compromesse, consentendo all'hacker di approvare uno stato root malevolo ed estrarre gli asset. Solo i validatori gestiti da K9 Finance e UnificationUND non hanno firmato l'aggiornamento dello stato.
K9 Finance ha da allora bloccato il portafoglio che detiene i token KNINE rubati per impedire all'attaccante di venderli. Gli sviluppatori di Shibarium hanno anche messo in pausa lo staking e l'unstaking per fermare il massacro attraverso il controllo dei validatori.
"Le autorità sono state contattate. Tuttavia, siamo aperti a negoziare in buona fede con l'attaccante: se i fondi vengono restituiti, non presenteremo accuse e siamo disposti a considerare un piccolo bounty", ha riassunto Dhairya, chiedendo all'hacker di presentarsi con i fondi.
SHIB registra un salto di prezzo prima di crollare 7%
Dopo che le notizie dell'exploit si sono diffuse sui social media e sulle pubblicazioni di notizie, l'ecosistema più ampio di Shiba Inu è stato scosso, scatenando vendite dei suoi token. Il token SHIB di Shiba Inu ha prima fatto un picco a 0,0000148 dollari intorno alle 13:30 UTC di sabato, poi è caduto ripidamente a 0,0000137 dollari nelle successive 24 ore, un calo del 7,4%.
Al momento di questa pubblicazione, SHIB sta scambiando a 0,0000131 dollari, il 5% in meno rispetto ai massimi registrati nell'ultimo giorno. La sua capitalizzazione di mercato è anche scesa del 5,26% a 7,72 miliardi di dollari.
Il token K9 Finance (KNINE) è sceso dell'11%, scivolando da 0,00000287 dollari a 0,00000257 dollari. Il portafoglio dell'attaccante, individuato dalla piattaforma di ricerca Web3 Tikkala security, detiene ora 637.000 dollari di KNINE, quasi 70.000 dollari in meno di valore rispetto al sabato a causa del calo dei prezzi.
Il token di governance di ShibaSwap, BONE, è stato colpito più duramente, crollando del 38% da 0,31 dollari domenica mattina a 0,1928 dollari.
I mercati hanno risposto negativamente alla notizia dell'exploit di Shibarium, dove Dogecoin, che aveva goduto di un breve rally nel weekend, è sceso di quasi il 10% e sta faticando a mantenere il livello sopra 0,26 dollari.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
