Cầu Shibarium bị cuộc tấn công cho vay chớp nhoáng "phức tạp", hacker đã đánh cắp 2,4 triệu đô la tài sản

Cầu nối Cross-chain giữa mạng Shibarium Layer 2 và Ethereum vào ngày 12 tháng 9 đã遭遇 cuộc tấn công cho vay chớp nhoáng được lên kế hoạch kỹ lưỡng, gây thiệt hại tài sản khoảng 2,4 triệu đô la. Nhóm phát triển Shiba Inu (SHIB) đã khẩn cấp đông lạnh một phần chức năng mạng và khóa 4,6 triệu Token BONE mà hacker sử dụng để ngăn chặn các hành động xấu tiếp theo.

Chi tiết tấn công: Hacker chiếm quyền kiểm soát của người xác thực

Theo thông báo chính thức, kẻ tấn công đã vay mượn 4,6 triệu BONE (Token quản trị Shibarium) thông qua khoản vay nhanh và đã có được 10 trong số 12 khóa ký của các xác nhận viên, nắm giữ quyền lực quá ba phần hai.

Sau đó, hacker đã lợi dụng quyền này để đánh cắp khoảng 224,57 Ether từ hợp đồng cầu nối Shibarium, cùng với khoảng 926 tỷ SHIB, tổng giá trị khoảng 2,4 triệu USD, và đã chuyển đến địa chỉ ví mà họ kiểm soát.

Các biện pháp ứng phó của đội ngũ phát triển

Để ngăn chặn tổn thất thêm, các nhà phát triển Shiba Inu ngay lập tức:

1、Tạm dừng chức năng staking và hủy staking

2、Khóa BONE Token mà hacker đã vay (bị ảnh hưởng bởi độ trễ giải phóng đặt cọc)

3、Liên hệ với các cơ quan thực thi pháp luật và cho biết nếu hacker trả lại tiền, sẽ sẵn sàng trả thưởng.

4、Mời các công ty an ninh như Hexens, Seal 911, PeckShield tiến hành điều tra

Ngoài ra, hacker còn thu được K9 (KNINE) Token trị giá khoảng 700.000 USD, nhưng khi cố gắng bán, địa chỉ của nó đã bị K9 Finance DAO đưa vào danh sách đen, khiến token không thể được chuyển đổi thành tiền.

Giá BONE và SHIB biến động mạnh

Theo dữ liệu từ The Block, sau khi cuộc tấn công xảy ra, giá BONE đã tăng vọt từ 0.165 USD lên 0.294 USD trong vòng một giờ, sau đó giảm xuống còn 0.202 USD.

Giá SHIB đã tăng 4.5% trong 24 giờ qua, cho thấy phản ứng của thị trường đối với sự kiện này là tương đối hạn chế.

Nhà phát triển: Tấn công hoặc đã được lên kế hoạch từ nhiều tháng

Nhà phát triển cốt lõi của Shiba Inu, Kaal Dhairya, đã cho biết trên X (trước đây là Twitter) rằng cuộc tấn công cho vay chớp nhoáng này "cực kỳ phức tạp" và có thể đã được lên kế hoạch trong nhiều tháng. Ông nhấn mạnh rằng đội ngũ sẽ tiếp tục tăng cường an ninh mạng và kêu gọi cộng đồng duy trì sự cảnh giác.

Kết luận

Cuộc tấn công cho vay chớp nhoáng này vào cầu nối Shibarium lại một lần nữa làm nổi bật rủi ro an ninh của cầu nối cross trong hệ sinh thái tiền điện tử. Mặc dù đội ngũ phát triển đã nhanh chóng hành động để hạn chế tổn thất, nhưng sự kiện vẫn gây ảnh hưởng đến tâm lý thị trường của BONE và SHIB. Với việc tăng cường kiểm toán an ninh và cơ chế phòng thủ, việc cân bằng giữa phi tập trung và an toàn trong tương lai sẽ là vấn đề cốt lõi mà toàn bộ lĩnh vực DeFi phải đối mặt.