K9 Finance mette una taglia di 23.000 dollari dopo l'attacco hacker da 2,4 milioni di dollari ShibArium

La piattaforma di finanza decentralizzata di Shiba Inu sta cercando di recuperare fondi dall'exploit da 2,4 milioni di dollari che ha prosciugato asset dal suo bridge Shibarium lo scorso fine settimana. K9 Finance, la piattaforma di staking liquido basata su Shibarium, ha ora messo una taglia di 23.000 dollari sull'aggressore.

Come si evince dai record onchain di Etherscan, la ricompensa è stata annunciata tramite un Input Data Message (IDM) all'indirizzotrac0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a. 

La piattaforma DeFi K9 Finance ha offerto 5 ETH all'hacker che ha sfruttato il bridge utilizzando un prestito flash per acquistare 4,6 milioni di token BONE.

"La ricompensa inizierà a diminuire tra 7 giorni. La ricompensa scadrà tra 30 giorni. La ricompensa è attiva. Per favore, agisci in fretta. L'accordo è atomico quando chiamiamo recoverKnine(). Se chiami accept non possiamo annullare l'accordo. Il codice è legge", si leggeva nel messaggio.

Gli sviluppatori di Shiba Inu collaborano con le aziende di sicurezza per recuperare i fondi persi

Lo sviluppatore di Shiba Inu, Kaal Dhairya, ha scritto un lungo post su X Saturday, affermando che il team sta lavorando a stretto contatto con le società di sicurezza Hexens, Seal 911 e PeckShield per indagare su chi ha rubato i fondi. Dhairya ha sottolineato che l'hacker ha ottenuto le chiavi di firma del validatore, ha acquisito la maggioranza dei poteri di validazione e ha poi firmato uno stato dannoso per sottrarre token dal bridge.

Un'analisi preliminare mostra che è stato utilizzato un prestito flash per acquisire 4,6 milioni di token BONE, che hanno temporaneamente conferito all'aggressore due terzi del potere di voto del validatore sulla Shibarium Layer-2. 

Hanno rubato 224,5 Ether, per un valore di circa 1,03 milioni di dollari, insieme a 92,6 miliardi SHIB per un valore di circa 1,27 milioni di dollari. Anche Doge Killer (LEASH), Shiba Inu's TREAT e Shifu (SHIFU) sono stati rubati nell'attacco, anche se non sono ancora stati spostati.

"Dato che il BONE è stato delegato al Validatore 1, è bloccato, dandoci la possibilità di congelare quei fondi", ha scritto lo sviluppatore.

Secondo Cryptopolitanpubblicato dadent il rapporto , l'attacco è iniziato da un checkpoint compromesso in cui è stata inserita una root Merkle fraudolenta. Etherscan mostra che, dopo l'aggiunta di questa root malevola, l'attaccante ha prelevato un milione di dollari tramite una transazione di grandi dimensioni.

Dieci chiavi di firma dei validatori su dodici sono state compromesse, consentendo all'hacker di approvare uno stato radice dannoso edtracle risorse. Solo i validatori gestiti da K9 Finance e UnificationUND non hanno firmato l'aggiornamento dello stato.

Da allora, K9 Finance ha bloccato il portafoglio contenente i token KNINE rubati per impedire all'aggressore di venderli. Gli sviluppatori di ShibArium hanno anche sospeso lo staking e l'unstaking per fermare lo spargimento di sangue attraverso il controllo del validatore.

"Le autorità sono state contattate. Tuttavia, siamo aperti a negoziare in buona fede con l'aggressore: se i fondi verranno restituiti, non presenteremo alcuna accusa e siamo disposti a valutare una piccola ricompensa", ha ipotizzato Dhairya, chiedendo all'hacker di farsi avanti con i fondi.

SHIB registra un balzo dei prezzi prima di crollare del 7%

Dopo che gli eventi dell'exploit si sono diffusi sui social media e sulle testate giornalistiche, l'ecosistema più ampio di Shiba Inu è stato scosso, innescando vendite di token. Il token SHIB di Shiba Inu è prima salito a $ 0,0000148 intorno alle 13:30 UTC di sabato, per poi crollare bruscamente a $ 0,0000137 nelle 24 ore successive, con un calo del 7,4%.

Al momento della presente pubblicazione, SHIB è scambiato a 0,0000131 dollari, il 5% in meno rispetto ai massimi registrati nell'ultimo giorno. Anche la sua capitalizzazione di mercato è crollata del 5,26%, attestandosi a 7,72 miliardi di dollari. 

dell'attaccante portafoglio, individuato dalla piattaforma di ricerca Web3 Tikkala Security, ora contiene KNINE per un valore di $637.000, quasi $70.000 in meno rispetto a sabato a causa del crollo del prezzo.

Il token di governance BONE di ShibaSwap è stato quello colpito più duramente, crollando del 38% da $ 0,31 domenica mattina a $ 0,1928. 

I mercati hanno reagito negativamente alla notizia dell’exploit di Shib, dove Dogecoin, che aveva enjdi un breve rally nel fine settimana, è sceso di quasi il 10% e sta lottando per mantenersi sopra i 0,26 dollari.