Shibarium Cross-Chain Bridge von Flash Loan Attacke betroffen – 2,4 Mio. USD Verlust

BlockBeats News, 14. September: Die Shibarium-Ethereum Cross-Chain Bridge, die das Layer-2-Netzwerk Shibarium mit Ethereum verbindet, wurde am Freitag von einer Flash Loan Attacke getroffen, die zum Diebstahl von ETH und SHIB im Wert von etwa 2,4 Millionen USD führte. Nach dem Vorfall schränkten die Entwickler von Shiba Inu einige Aktivitäten im Netzwerk ein.

Der Angreifer lieh sich 4,6 Millionen BONE Token (den Governance Token von Shibarium) über einen Flash Loan und erlangte Berichten zufolge 10 von 12 Validator-Signaturschlüsseln, wodurch er zwei Drittel der Mehrheitskontrolle erlangte. Unter Ausnutzung dieses Privilegs hob der Angreifer anschließend etwa 224,57 ETH und 926 Milliarden SHIB aus dem Shibarium Cross-Chain Bridge Smart Contract ab und transferierte die Gelder auf seine persönliche Wallet. Die gestohlenen Gelder belaufen sich basierend auf den aktuellen Preisen auf etwa 2,4 Millionen USD.

Als Reaktion darauf pausierten die Entwickler von Shiba Inu die Staking- und Unstaking-Funktionen im Netzwerk, wodurch die vom Angreifer über den Flash Loan geliehenen BONE effektiv eingefroren wurden (diese Token selbst verfügen über einen Unstaking-Verzögerungsmechanismus), wodurch dessen Mehrheitskontrolle unterbunden wurde. Der Angreifer hielt zudem eine beträchtliche Menge an KNINE Token von K9 Finance im Wert von etwa 700.000 USD. Als der Angreifer jedoch versuchte, KNINE zu verkaufen, intervenierte die K9 Finance DAO, indem sie die Adresse auf eine Blacklist setzte und den Verkauf der Token verhinderte.