Мост Shibarium стал жертвой масштабной хакерской атаки, в результате которой было украдено криптовалют на сумму около $2,4 миллиона.
Об этом сообщает ProIT
Как хакеру удалось завладеть средствами из Shibarium
По информации команды Shiba Inu, злоумышленник воспользовался уязвимостью моста Shibarium и подписал вредоносный контракт, получив контроль над большинством валидаторов. Ему удалось приобрести 4,6 миллиона токенов BONE в одной транзакции, что временно дало ему право голоса в сети. Таким образом, хакер получил доступ к ключам подписи 10 из 12 валидаторов. Только два валидатора — K9 Finance и Unification — не поддержали эту транзакцию.
«Хакер использовал средства с моста для покупки 4,6 млн BONE в одной транзакции, что позволило ему временно получить право голоса валидатора».
После этого преступник подписал вредоносный контракт и вывел с моста 224,57 ETH и 92,6 миллиарда SHIB. Общая сумма выведенных активов составила ориентировочно $2,4 миллиона. Все операции были проведены с использованием флеш-кредитов, а выплата произошла этими же активами.
Действия команды Shiba Inu и последствия взлома
Кроме ETH и SHIB, хакер пытался реализовать еще около $700 тысяч в токенах KNINE. Однако эти попытки не увенчались успехом, поскольку K9 Finance заблокировал его адрес в «черном списке». Другие токены, такие как LEASH, ROAR, TREAT, BAD, SHIFU, остаются нетронутыми — их не перемещали и не продавали.
В ответ на инцидент разработчики Shiba Inu приостановили функции стейкинга и анстейкинга в сети, фактически заморозив заимствованные токены BONE, которые уже находились в состоянии отложенного анстейкинга.
Команда объявила о намерениях:
- осуществить безопасную замену ключей валидаторов;
- после проверки целостности системы вернуть средства в стейк-менеджер;
- обратиться в правоохранительные органы и договориться со злоумышленником в случае возврата украденных активов.
На фоне инцидента цена токена BONE мгновенно выросла с $0,17 до $0,37 — почти на 125%.
Стоит напомнить, что 8 сентября 2025 года швейцарская криптобиржа SwissBorg также подверглась хакерской атаке, потеряв $41 миллион в Solana.