huangt 消息,连接二层网络 Shibarium 与以太坊的 Shibarium 跨链桥周五遭到一次闪电贷攻击,被盗走约 240 万美元的 ETH 和 SHIB。事件发生后,Shiba Inu 开发者限制了网络上的部分活动。
攻击者通过闪电贷借入了 460 万枚 BONE(Shibarium 的治理代币),并疑似获取了 12 个验证者签名密钥中的 10 个,从而掌握了三分之二的多数控制权。随后,攻击者利用该特权,从 Shibarium 跨链桥合约中提取了约 224.57 枚 ETH 和 926 亿枚 SHIB,将资金转入其个人地址。这些资金按当前价格计算约为 240 万美元。
作为应对措施,Shiba Inu 开发者暂停了网络上的质押和解押功能,有效冻结了攻击者通过闪电贷借来的 BONE(这些代币本身就存在解押延迟机制),从而切断了其多数控制权。攻击者还最终持有了大量 K9 Finance 相关的 KNINE 代币,价值约 70 万美元。但当攻击者尝试抛售 KNINE 时,K9 Finance DAO 介入,将其地址列入黑名单,使这些代币无法出售。