- K9 Finance 在 Shibarium 桥接器遭遇价值 240 万美元的漏洞攻击导致资金被盗后，设立了 2.3 万美元的赏金。
- 攻击者通过闪电贷获取了验证器控制权，窃取了 ETH、SHIB 及其他生态代币。
- 随着 Shiba Inu 开发团队全力应对此次事件，SHIB、KNINE 和 BONE 的价格大幅下跌。
Shiba Inu的去中心化金融平台正试图从本周末从其Shibarium桥中盗取资产的240万美元漏洞中追回资金。构建在Shibarium上的流动性质押平台K9 Finance现已向攻击者悬赏23,000美元。
正如Etherscan链上记录所示，该悬赏是通过合约地址0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a下的输入数据消息(IDM)宣布的。
DeFi平台K9 Finance向利用闪电贷购买460万个BONE代币的黑客提供5 ETH作为奖励。
“悬赏将在7天后开始减少。悬赏将在30天后过期。悬赏已生效。请迅速行动。当我们调用recoverKnine()时，结算将是原子的。如果你调用accept，我们就无法取消交易。代码即法律，”消息写道。
Shiba Inu开发人员与安全公司合作追回丢失的资金
Shiba Inu开发人员Kaal Dhairya周六在X上写了一篇长文，称团队正与安全公司Hexens、Seal 911和PeckShield密切合作，调查谁窃取了资金。Dhairya指出，黑客获得了验证者签名密钥，获得了多数验证者权力，然后签署了一个恶意状态以从桥中抽取代币。
初步分析显示，闪电贷被用于收购460万个BONE代币，这暂时使攻击者获得了Shibarium Layer-2网络上三分之二的验证者投票权。
他们带走了224.5枚Ether，价值约103万美元，以及价值约127万美元的926亿枚SHIB。Doge Killer (LEASH)、Shiba Inu的TREAT和Shifu (SHIFU)也在攻击中被卷走，尽管它们尚未被移动。
“由于BONE已委托给验证者1，它被锁定，这给了我们冻结这些资金的机会，”开发人员写道。
根据Cryptopolitan对此事的报告，攻击始于一个被篡改的检查点，其中插入了一个欺诈性的Merkle根。Etherscan显示，在此恶意根添加后，攻击者首先通过一笔大额交易盗取了100万美元。
12个验证者签名密钥中有10个被篡改，允许黑客批准恶意根状态并提取资产。只有由K9 Finance和UnificationUND运营的验证者未签署状态更新。
K9 Finance随后阻止了持有被盗KNINE代币的钱包，以防止攻击者出售它们。Shibarium开发人员还暂停了质押和提款，以通过验证者控制阻止流血事件。
“当局已联系。然而，我们愿意与攻击者善意谈判：如果资金归还，我们将不提出任何指控，并愿意考虑小额悬赏，”Dhairya总结道，要求黑客带着资金现身。
SHIB在暴跌7%之前记录价格跳跃
在漏洞事件在社交媒体和新闻出版物上蔓延后，更广泛的Shiba Inu生态系统受到震动，引发了其代币的抛售。Shiba Inu的SHIB代币首先在周六UTC时间下午1:30左右飙升至0.0000148美元，然后在接下来的24小时内急剧下跌至0.0000137美元，跌幅为7.4%。
截至本文发布时，SHIB交易价格为0.0000131美元，低于过去一天记录的高点5%。其市值也下跌了5.26%，至77.2亿美元。
K9 Finance代币(KNINE)下跌11%，从0.00000287美元跌至0.00000257美元。被Web3研究平台Tikkala安全发现的攻击者钱包，现在持有价值637,000美元的KNINE，由于价格暴跌，价值比周六减少了近70,000美元。
ShibaSwap的治理代币BONE受到的打击最重，从周日早晨的0.31美元暴跌38%至0.1928美元。
市场对Shibarium漏洞的新闻反应消极，Dogecoin在周末曾短暂反弹，但下跌了近10%，难以维持在0.26美元以上。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
