Most Shibarium został zaatakowany przez „skomplikowany” flash loan attack, straty wyniosły 2,4 miliona dolarów.

Jinse Finance poinformowało, że most cross-chain Shibarium, łączący sieć Layer2 Shibarium z Ethereum, został w piątek zaatakowany przez flash loan, w wyniku czego skradziono około 2,4 miliona dolarów w ETH i SHIB. W związku z tym deweloperzy ShibaInu ograniczyli część aktywności w sieci. Atakujący zaciągnął flash loan na 4,6 miliona BONE (token zarządzania Shibarium, spadek o 16,32%) i wydaje się, że uzyskał dostęp do 10 z 12 kluczy podpisujących walidatorów, zdobywając tym samym dwie trzecie większości kontrolnej. Następnie wykorzystał te uprawnienia, aby wyciągnąć z kontraktu mostu cross-chain Shibarium około 224,57 ETH oraz 92,6 miliarda SHIB, po czym przelał środki na własny adres. Obecnie łączna wartość tych środków wynosi około 2,4 miliona dolarów. W odpowiedzi na ten atak, deweloperzy ShibaInu wstrzymali funkcje stakingu i unstakingu w sieci, skutecznie zamrażając pożyczone tokeny BONE (które i tak były objęte okresem opóźnienia unstakingu), uniemożliwiając atakującemu dalszą manipulację siecią. Ponadto atakujący zdobył około 700 tysięcy dolarów w tokenach K9 (KNINE, powiązanych z K9 Finance). Gdy próbował sprzedać KNINE, K9 Finance DAO zainterweniowało, umieszczając adres portfela atakującego na czarnej liście, uniemożliwiając sprzedaż tych tokenów.