چکیده
- شبکه لایه دوم شیبا اینو به نام شیباریوم دچار حملهای هماهنگ شد که منجر به کنترل یک اعتبارسنج و سرقت داراییها از پل آن شد و ضررها تا حدود ۳ میلیون دلار برآورد شده است.
- مهاجم با استفاده از یک وام فلش ۴.۶ میلیون توکن BONE خریداری کرد تا قدرت اعتبارسنجی عمدهای کسب کرده و داراییها را از پل برداشت کند.
- تیم شیباریوم عملیات استیکینگ را متوقف کرده، داراییها را به یک کیف پول سختافزاری امن منتقل کرده و تحقیقاتی را آغاز کرده و به مهاجم پیشنهادی برای مذاکره داده است.
حمله به شبکه شیباریوم و اقدامات متقابل
شبکه لایه دوم شیبا اینو، شیباریوم، مورد حملهای قرار گرفت که طی آن مهاجم با استفاده از وام فلش توانست کنترل یک اعتبارسنج را به دست آورد، داراییها را از پل آن خارج کرده و به طور موقتی عملیات استیکینگ را متوقف کند.
به گفته کال دهاریا، توسعهدهنده شیباریوم، مهاجم ۴.۶ میلیون توکن BONE، توکن حاکمیتی شبکه شیباریوم، را با استفاده از وام فلش خریداری کرد. سپس مهاجم با دسترسی به کلیدهای امضای اعتبارسنج، توانست قدرت اعتبارسنجی عمدهای را به دست آورد.
اقدامات مهاجم و واکنش تیم شیباریوم
با این قدرت، مهاجم یک وضعیت شبکه جعلی امضا کرد و داراییها را از پل شیباریوم که آن را به شبکه اتریوم متصل میکند، برداشت کرد.
با توجه به اینکه توکنهای BONE هنوز استیک شده و تحت تأخیر برداشت هستند، داراییها قفل شده باقی میمانند و این به توسعهدهندگان فرصتی محدود برای پاسخ و مسدود کردن داراییها میدهد، دهاریا گفت.
تیم شیباریوم اکنون تمام عملیات استیک و برداشت استیک را متوقف کرده، داراییهای باقیمانده را به یک کیف پول سختافزاری با حفاظت چندامضایی منتقل کرده و یک تحقیق داخلی را راهاندازی کرده است.
هنوز مشخص نیست که این نفوذ از یک سرور نفوذکرده یا ماشین یک توسعهدهنده نشأت گرفته است. اگرچه هنوز مقدار کل خسارات اعلام نشده، اطلاعات تراکنشها نشان میدهد که حدود ۳ میلیون دلار است.
همکاری با شرکتهای امنیتی و درخواست مذاکره
تیم در حال همکاری با شرکتهای امنیتی Hexens، Seal 911 و PeckShield است و به مقامات قانونی هشدار داده است. اما توسعهدهندگان همچنین به مهاجم پیشنهادی برای صلح دادهاند.
دهاریا نوشت: «مقامات تماس گرفته شدهاند. با این حال، ما آماده مذاکره با نیت خوب با مهاجم هستیم: اگر داراییها بازگردانده شوند، ما هیچ اتهامی وارد نخواهیم کرد و آمادهایم یک جایزه کوچک در نظر بگیریم.»
قیمت BONE بلافاصله پس از حمله جهش کرد و در یک نقطه ارزش آن بیش از دو برابر شد، اما پس از یک اصلاح قیمت، حدود ۴۰ درصد افزایش یافت. قیمت SHIB نیز بیش از ۸ درصد افزایش یافته است.