Shibarium クロスチェーンブリッジがフラッシュローン攻撃を受け、240万ドルの損失

ChainCatcher のメッセージによると、二層ネットワーク Shibarium とイーサリアムの Shibarium クロスチェーンブリッジが金曜日にフラッシュローン攻撃を受け、約 240 万ドル相当の ETH と SHIB が盗まれました。事件発生後、Shiba Inu の開発者はネットワーク上の一部の活動を制限しました。

攻撃者はフラッシュローンを通じて 460 万枚の BONE（Shibarium のガバナンストークン）を借り入れ、12 のバリデーター署名キーのうち 10 のキーを取得した疑いがあり、これにより三分の二の多数決権を掌握しました。その後、攻撃者はその特権を利用して、Shibarium クロスチェーンブリッジ契約から約 224.57 ETH と 926 億 SHIB を引き出し、資金を自身のアドレスに転送しました。これらの資金は現在の価格で約 240 万ドルに相当します。

対策として、Shiba Inu の開発者はネットワーク上のステーキングとアンステーキング機能を一時停止し、攻撃者がフラッシュローンで借りた BONE を実質的に凍結しました（これらのトークン自体にはアンステーキング遅延メカニズムが存在します）、これによりその多数決権を断ち切りました。攻撃者はまた、最終的に K9 Finance に関連する大量の KNINE トークンを保有しており、その価値は約 70 万ドルです。しかし、攻撃者が KNINE を売却しようとした際、K9 Finance DAO が介入し、そのアドレスをブラックリストに登録したため、これらのトークンは売却できなくなりました。