Міст Shibarium зламано: хакери вивели $2,4 млн у криптовалютах та отримали контроль над валідаторами

|
Міст Shibarium зламано: хакери вивели $2,4 млн у криптовалютах та отримали контроль над валідаторами

Міст Shibarium став жертвою масштабної хакерської атаки, внаслідок якої було викрадено криптовалюти на суму близько $2,4 мільйона.

Про це розповідає ProIT

Як хакеру вдалося заволодіти коштами з Shibarium

За інформацією команди Shiba Inu, зловмисник скористався вразливістю мосту Shibarium і підписав шкідливий контракт, отримавши контроль над більшістю валідаторів. Йому вдалося придбати 4,6 мільйона токенів BONE в одній транзакції, що тимчасово надало йому право голосу у мережі. Таким чином, хакер отримав доступ до ключів підпису 10 з 12 валідаторів. Лише два валідатори — K9 Finance і Unification — не підтримали цю транзакцію.

“Хакер використав кошти з мосту для покупки 4,6 млн BONE в одній транзакції, що дозволило йому тимчасово отримати право голосу валідатора”.

Після цього злочинець підписав шкідливий контракт та вивів з мосту 224,57 ETH і 92,6 мільярда SHIB. Загальна сума виведених активів склала орієнтовно $2,4 мільйона. Всі операції були проведені шляхом використання флеш-кредитів, а виплата відбулася цими ж активами.

Дії команди Shiba Inu та наслідки злому

Окрім ETH та SHIB, хакер намагався реалізувати ще близько $700 тисяч у токенах KNINE. Однак ці спроби не увінчалися успіхом, оскільки K9 Finance заблокував його адресу у «чорному списку». Інші токени, такі як LEASH, ROAR, TREAT, BAD, SHIFU, залишаються недоторканими — їх не було переміщено чи продано.

У відповідь на інцидент розробники Shiba Inu призупинили функції стейкінгу та анстейкінгу у мережі, фактично заморозивши запозичені токени BONE, що вже перебували у стані відкладеного анстейкінгу.

Команда оголосила про наміри:

  • здійснити безпечну заміну ключів валідаторів;
  • після перевірки цілісності системи повернути кошти у стейк-менеджер;
  • звернутися до правоохоронних органів та домовитися зі зловмисником у разі повернення викрадених активів.

На тлі інциденту ціна токена BONE миттєво зросла з $0,17 до $0,37 — майже на 125%.

Варто нагадати, що 8 вересня 2025 року швейцарська криптобіржа SwissBorg також зазнала хакерської атаки, втративши $41 мільйон у Solana.