Bridge di Shibarium sfruttato, persi 2,4 milioni di dollari in un complesso attacco di flash loan
Il bridge Shibarium di Shiba Inu ha subito un attacco flash loan da 2,4 milioni di dollari venerdì, dando all'attaccante il controllo di 10 delle 12 chiavi dei validatori e permettendogli di drenare token ETH e SHIB dalla rete.
Gli sviluppatori hanno rapidamente sospeso alcune funzioni, messo al sicuro i fondi rimanenti in un wallet hardware multisig e stanno collaborando con società di sicurezza per indagare sulla violazione, che sottolinea il crescente rischio che affrontano i bridge cross-chain nella DeFi.
- Bridge Shibarium hackerato, 2,4 milioni di dollari in ETH e SHIB drenati tramite exploit flash loan
- L'hacker ha utilizzato un prestito di 4,6 milioni di BONE, ottenuto il controllo dei validatori, drenato il contratto del bridge
- Gli sviluppatori hanno sospeso la rete, messo al sicuro i fondi in multisig e collaborano con società di sicurezza
L’exploit ha costretto gli sviluppatori di Shiba Inu (SHIB) a fermare alcune attività della rete mentre valutavano i danni.
L’attaccante ha preso in prestito 4,6 milioni di token BONE (BONE) tramite un flash loan e ha ottenuto l’accesso a 10 delle 12 chiavi di firma dei validatori che proteggono la rete.
Questo ha dato all’attaccante una quota di maggioranza di due terzi e gli ha permesso di drenare circa 224,57 ETH (ETH) e 92,6 miliardi di SHIB dal contratto del bridge prima di trasferire i fondi al proprio indirizzo.
Sviluppatore Shiba Inu: l’attacco era pianificato da mesi
Lo sviluppatore di Shiba Inu Kaal Dhairya ha descritto l’incidente come un attacco “sofisticato” che “probabilmente era pianificato da mesi.”
L’attaccante ha utilizzato la sua posizione privilegiata per firmare modifiche di stato malevole ed estrarre asset dall’infrastruttura del bridge.
Il team Shibarium si è mosso rapidamente per contenere la violazione, sospendendo le funzionalità di stake e unstake come misura precauzionale.
Hanno trasferito i fondi del gestore di stake dal contratto proxy a un wallet hardware controllato da una configurazione multisig 6-su-9 di fiducia.
I token BONE presi in prestito e utilizzati nell’attacco rimangono bloccati nel Validatore 1 a causa dei ritardi nello unstaking. Questo permette agli sviluppatori di congelare quei fondi. Questo meccanismo di ritardo potrebbe impedire all’attaccante di trarre pieno profitto dal proprio exploit.
Shibarium è in modalità gestione danni
Lo sviluppatore Dhairya ha osservato che attualmente sono in “modalità gestione danni” e non hanno ancora deciso se la violazione abbia avuto origine da un server compromesso o da una macchina di uno sviluppatore. Il team sta collaborando con le società di sicurezza Hexens, Seal 911 e PeckShield per indagare sull’incidente.
Le autorità sono state contattate riguardo all’attacco, ma il team rimane aperto a negoziazioni. Hanno offerto di non sporgere denuncia se i fondi verranno restituiti e hanno indicato la disponibilità a pagare una piccola ricompensa per il recupero degli asset.
I bridge cross-chain sono diventati obiettivi principali per gli hacker a causa dei loro modelli di sicurezza complessi e dei grandi pool di fondi. L’incidente di Shibarium si aggiunge a una crescente lista di exploit ai bridge che hanno causato perdite per miliardi di dollari all’ecosistema DeFi.
Il team prevede di ripristinare i fondi del gestore di stake una volta completati i trasferimenti sicuri delle chiavi e verificata l’integrità del controllo dei validatori.
La piena funzionalità della rete riprenderà solo dopo aver confermato l’entità di qualsiasi compromissione delle chiavi dei validatori e aver implementato ulteriori misure di sicurezza.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tre funzionari della Federal Reserve rilasciano dichiarazioni aggressive nello stesso giorno, le aspettative di mercato per un rialzo dei tassi a ottobre salgono al 69%
Giovedì il presidente della Federal Reserve di Filadelfia ha dichiarato che potrebbe essere necessario un ulteriore irrigidimento della politica monetaria; il presidente della Federal Reserve di New York ha affermato che un ulteriore aumento dei tassi entro l'anno è ragionevole; il presidente della Federal Reserve di Cleveland ha sottolineato che il rischio di disancoraggio delle aspettative di inflazione è aumentato in modo significativo. In precedenza, mercoledì, il governatore della Federal Reserve Michael Barr aveva detto che potrebbe essere necessario un ulteriore aggiustamento della politica; martedì il presidente della Federal Reserve di Richmond ha affermato che il rischio di un'inflazione radicata è in aumento. A seguito delle dichiarazioni restrittive dei funzionari e dei solidi dati economici, le aspettative di mercato per un aumento dei tassi a ottobre sono salite dal 53% dello scorso fine settimana al 69%.
Vendite di Treasury USA si intensificano! L’asta dei titoli del Tesoro a 7 anni registra scarso interesse, il volume di riacquisto del Tesoro resta al di sotto del limite, i rendimenti dei titoli municipali raggiungono il massimo degli ultimi 15 anni.
Giovedì, il rendimento dell'asta del Tesoro USA per i titoli di Stato a 7 anni da 44 miliardi di dollari è salito al 5,085%, segnando un nuovo massimo storico per questa scadenza, mentre la quota assegnata agli investitori esteri è scesa ai minimi da quasi due anni. Il Tesoro USA ha completato solo il 68% del tetto previsto per le operazioni di riacquisto, rispetto all’86% precedente, offrendo un sostegno alla liquidità inferiore alle aspettative. La pressione si è estesa al mercato delle obbligazioni municipali statunitensi, con il rendimento trentennale che ha superato il 5% segnando il massimo dal 2011 e il volume delle vendite ha raggiunto il picco più alto dall’inizio della pandemia. Giovedì, anche il rendimento del decennale USA ha superato il 5,2%, per la prima volta dal 2007.
Macron: la Francia fornirà assistenza militare all'Arabia Saudita per proteggere le infrastrutture petrolifere del porto di Yanbu nel Mar Rosso
Macron ha dichiarato che la Francia invierà truppe a Yanbu e fornirà sistemi radar e di difesa. Ha sottolineato che la missione è finalizzata a proteggere le strutture di Yanbu e non a intervenire nei conflitti regionali. Venerdì scorso ha affermato che, dopo le interruzioni nello Stretto di Hormuz, l'oleodotto est-ovest dell'Arabia Saudita è diventato una via di trasporto alternativa importante, ma il volume di petrolio trasportato attraverso questo oleodotto è drasticamente diminuito a causa degli attacchi degli Houthi yemeniti su Yanbu.
Il rallentamento dei modelli AI non è necessariamente negativo: i tre vantaggi strutturali dei data center tradizionali superano l'aumento dei tassi d'interesse
HSBC ritiene che la logica di crescita dei tradizionali data center stia passando dall’iterazione dei modelli di frontiera alla diffusione commerciale dell’AI. La crescente domanda di inferenza, l’espansione della spesa in capitale dei fornitori cloud, unitamente al rafforzamento dei vincoli di energia e regolamentazione, fanno prevedere che il contesto di domanda e offerta rimarrà teso fino al 2028. Anche con l’aumento dei tassi di interesse, il tasso di crescita composto dell’AFFO per azione nel periodo 2025–2028 è stimato all’11%–12%, mostrando una forte resilienza della redditività.
Prezzi delle criptovalute
Altro
