K9 Finance выставляет вознаграждение в размере $23 тыс. после взлома Shibarium на $2.4 млн

Децентрализованная финансовая платформа Shiba Inu пытается вернуть средства из взлома на сумму 2,4 млн долларов, который опустошил активы ее моста Shibarium в прошедшие выходные. K9 Finance, платформа ликвидного стейкинга, построенная на Shibarium, теперь выставила вознаграждение в размере 23 000 долларов за поимку атакующего.

Как видно из ончейн-записей Etherscan, вознаграждение было объявлено через сообщение Input Data Message (IDM) по адресу контракта 0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a. 

Децентрализованная финансовая платформа K9 Finance предложила 5 ETH хакеру, который эксплуатировал мост с помощью флеш-кредита для покупки 4,6 млн токенов BONE.

«Вознаграждение начнет уменьшаться через 7 дней. Вознаграждение истечет через 30 дней. Вознаграждение активно. Пожалуйста, действуйте быстро. Расчет происходит атомарно, когда мы вызываем recoverKnine(). Если вы вызовете accept, мы не сможем отменить сделку. Код — это закон», — говорилось в сообщении.

Разработчики Shiba Inu работают с компаниями по безопасности для возврата утраченных средств

Разработчик Shiba Inu Каал Дхирья написал длинный пост в X в субботу, заявив, что команда тесно сотрудничает с компаниями по безопасности Hexens, Seal 911 и PeckShield для расследования того, кто украл средства. Дхирья отметил, что хакер получил ключи подписи валидаторов, приобрел большинство голосов валидаторов, а затем подписал вредоносное состояние для оттока токенов из моста.

Предварительный анализ показывает, что для приобретения 4,6 млн токенов BONE использовался флеш-кредит, что временно дало атакующему две трети голосующей силы валидаторов в сети Layer-2 Shibarium.

Они вывезли 224,5 Ether, оцененных примерно в 1,03 млн долларов, а также 92,6 млрд SHIB стоимостью около 1,27 млн долларов. Doge Killer (LEASH), TREAT от Shiba Inu и Shifu (SHIFU) также были захвачены в ходе атаки, хотя они еще не были перемещены.

«Поскольку BONE был делегирован Валидатору 1, он заблокирован, что дает нам возможность заморозить эти средства», — написал разработчик.

Согласно отчету Cryptopolitan об инциденте, атака началась с скомпрометированного контрольного пункта, куда был вставлен мошеннический корень Меркла. Etherscan показывает, что после добавления этого вредоносного корня атакующий сначала вывел 1 млн долларов через крупную транзакцию.

Десять из двенадцати ключей подписи валидаторов были скомпрометированы, что позволило хакеру одобрить вредоносное состояние корня и извлечь активы. Только валидаторы, управляемые K9 Finance и UnificationUND, не подписали обновление состояния.

С тех пор K9 Finance заблокировал кошелек, содержащий украденные токены KNINE, чтобы предотвратить их продажу атакующим. Разработчики Shibarium также приостановили стейкинг и unstaking, чтобы остановить кровопролитие через контроль валидаторов.

«Власти были уведомлены. Однако мы открыты для переговоров с атакующим в доброй вере: если средства будут возвращены, мы не будем выдвигать никаких обвинений и готовы рассмотреть небольшое вознаграждение», — подытожил Дхирья, призвав хакера явиться с средствами.

SHIB фиксирует скачок цены перед падением на 7%

После того как новости о взломе распространились в социальных сетях и новостных изданиях, более широкая экосистема Shiba Inu была потрясена, что вызвало распродажи ее токенов. Токен Shiba Inu SHIB сначала взлетел до $0,0000148 примерно в 13:30 UTC в субботу, а затем резко упал до $0,0000137 в течение следующих 24 часов, что составило снижение на 7,4%.

На момент публикации SHIB торговался по цене $0,0000131, что на 5% ниже максимумов, зафиксированных за последний день. Его рыночная капитализация также снизилась на 5,26% до 7,72 млрд долларов. 

Токен K9 Finance (KNINE) упал на 11%, снизившись с $0,00000287 до $0,00000257. кошелек атакующего, обнаруженный службой безопасности исследовательской платформы Web3 Tikkala, теперь содержит KNINE на сумму $637 000, что почти на $70 000 меньше по стоимости по сравнению с субботой из-за падения цены.

Управленческий токен ShibaSwap BONE пострадал сильнее всего, рухнув на 38% с $0,31 в воскресенье утром до $0,1928. 

Рынки негативно отреагировали на новость о взломе Shibarium: Dogecoin, который переживал кратковременный рост в выходные, упал почти на 10% и с трудом удерживается выше $0,26.