Платформа децентрализованных финансов Shibarium недавно пострадала от эксплойта одного из децентрализованных мостов, в результате чего злоумышленники вывели активы на сумму около $2,4 млн. Разработчики K9 Finance заявили, что готовы выплатить хакеру 5 эфиров, если он вернет похищенные средства. По текущему курсу 5 ETH оцениваются примерно в $230 тыс.
Команда протокола направила сообщение, где уточнила, что предложение будет действовать 30 дней, а через неделю сумма вознаграждения начнет уменьшаться. Разработчики подчеркнули, что при утверждении команды Accept, транзакция становится необратимой, а значит, заложенный в систему код в данном случае уже невозможно изменить.
Ведущий разработчик Shiba Inu Каал Дайрия сообщил, что команда связалась с правоохранительными органами, но при этом не исключает переговоров с хакером. После атаки стейкинг и вывод средств были приостановлены, а активы управляющей организации переведены на аппаратный кошелек с мультиподписью для повышения уровня защиты.
По данным разработчиков, злоумышленники получили доступ к ключам подписи одного из основных валидаторов. Это позволило им воспользоваться флеш-кредитом и купить 4,6 млн токенов Bone на бирже ShibaSwap. В результате получить контрольный пакет над голосами валидаторов. С его помощью они подписали транзакцию и вывели средства через децентрализованный мост.
Инцидент мгновенно отразился на курсе профильных токенов. Shiba Inu упал до $0,0000131, потеряв в цене около 7%. Токен K9 Finance (KNINE) снизился на 10% стоимости, скорректировавшись к уровню $0,00000257. Больше всего пострадал актив Bone, который снизился сразу на 38%.
Дайрия подчеркнул, что главным приоритетом в текущих кризисных условиях остается восстановление системы безопасности и защиты пользователей. Для расследования привлечены крупные осинтерские компании, включая Hexens, Seal 911 и PeckShield.