Il prezzo di BONE aumenta del 40% dopo l’exploit di flash loan su Shibarium

La rete layer-2 di Shiba Inu, Shibarium, è stata colpita da un exploit coordinato che ha visto un attaccante utilizzare un flash loan per ottenere il controllo su un validatore, drenare asset dal suo bridge e causare una temporanea sospensione delle operazioni di staking.

L’attaccante, secondo lo sviluppatore di Shibarium Kaal Dhariya, ha acquistato 4,6 milioni di BONE, il token di governance della rete layer-2 di Shiba Inu, utilizzando un flash loan. Successivamente, l’attaccante ha ottenuto l’accesso alle chiavi di firma del validatore per raggiungere la maggioranza del potere di validazione.

Con tale potere, l’attaccante ha firmato uno stato fraudolento della rete e ha sottratto asset dal bridge di Shibarium, che lo collega alla rete Ethereum.

Poiché i BONE sono ancora in staking e soggetti a un periodo di ritardo per l’unstaking, i fondi rimangono bloccati, offrendo agli sviluppatori una finestra temporale ristretta per intervenire e congelare i fondi, ha dichiarato Dhariya.

Il team di Shibarium ha ora sospeso tutte le funzionalità di stake e unstake, trasferito i fondi rimanenti in un hardware wallet protetto da una configurazione multisig 6-su-9 e avviato un’indagine interna.

Non è ancora chiaro se la violazione sia derivata da un server compromesso o da una macchina di uno sviluppatore. Sebbene le perdite totali non siano state ancora comunicate, i dati delle transazioni suggeriscono che si aggirino intorno ai 3 milioni di dollari.

Il team sta collaborando con le società di sicurezza Hexens, Seal 911 e PeckShield, e ha informato le forze dell’ordine. Tuttavia, gli sviluppatori hanno anche esteso un’offerta di pace all’attaccante.

“Le autorità sono state contattate. Tuttavia, siamo aperti a negoziare in buona fede con l’attaccante: se i fondi verranno restituiti, non sporgeremo denuncia e siamo disposti a considerare una piccola ricompensa,” ha scritto Dhariya su X.

Il prezzo di BONE è salito immediatamente dopo l’attacco e a un certo punto il suo valore è più che raddoppiato, prima che una correzione lo portasse a un guadagno di circa il 40% dall’exploit. SHIB è aumentato di oltre l’8%.