Giá BONE tăng vọt 40% sau vụ khai thác flash loan trên Shibarium

Mạng layer-2 của Shiba Inu, Shibarium, đã bị tấn công phối hợp khi một kẻ tấn công sử dụng flash loan để kiểm soát một validator, rút tài sản khỏi cầu nối và khiến hoạt động staking tạm thời bị ngừng lại.

Theo nhà phát triển Shibarium, Kaal Dhariya, kẻ tấn công đã mua 4,6 triệu BONE, token quản trị của mạng layer-2 Shiba Inu, bằng cách sử dụng flash loan. Sau đó, kẻ tấn công đã truy cập được vào khóa ký validator để chiếm đa số quyền lực validator.

Với quyền lực đó, kẻ tấn công đã ký một trạng thái mạng gian lận và rút tài sản khỏi cầu nối Shibarium, nơi kết nối với mạng Ethereum.

Vì BONE vẫn đang được stake và phải chịu thời gian chờ unstake, các quỹ vẫn bị khóa, tạo cho các nhà phát triển một khoảng thời gian ngắn để phản ứng và đóng băng các quỹ, Dhariya cho biết.

Nhóm Shibarium hiện đã tạm dừng toàn bộ chức năng stake và unstake, chuyển các quỹ còn lại vào ví phần cứng được bảo vệ bởi thiết lập multisig 6-of-9 và tiến hành điều tra nội bộ.

Vẫn chưa rõ liệu lỗ hổng xuất phát từ máy chủ bị xâm nhập hay máy tính của nhà phát triển. Mặc dù tổng thiệt hại chưa được công bố, dữ liệu giao dịch cho thấy con số này gần 3 triệu USD.

Nhóm đang hợp tác với các công ty bảo mật Hexens, Seal 911 và PeckShield, đồng thời đã thông báo cho cơ quan thực thi pháp luật. Tuy nhiên, các nhà phát triển cũng đã đưa ra đề nghị hòa giải với kẻ tấn công.

“Chúng tôi đã liên hệ với các cơ quan chức năng. Tuy nhiên, chúng tôi sẵn sàng đàm phán thiện chí với kẻ tấn công: nếu các quỹ được hoàn trả, chúng tôi sẽ không truy cứu trách nhiệm hình sự và sẵn sàng xem xét một khoản thưởng nhỏ,” Dhariya viết trên X.

Giá của BONE đã tăng mạnh ngay sau vụ tấn công và có thời điểm giá trị của nó tăng hơn gấp đôi, trước khi điều chỉnh về mức tăng khoảng 40% kể từ khi xảy ra vụ tấn công. SHIB cũng tăng hơn 8%.