Shibarium Köprüsü Postası 4.6 milyon kemik sömürüsüne maruz kalıyor, Team Freezes Fonları ilk önce Coinpedia Fintech News’de ortaya çıktı
Cumartesi günü, Shiba Inu’nun Katman 2 Blockchain ağı, Shibarium, köprüsüne dikkatle planlanmış bir saldırı yaşadı. Ancak ekip, hırsızlığı önlemek için akıllı bir adım attı ve 4.6 milyon kemik jetonunu dondurduğunu açıkladı.
Saldırganlar 4.6 milyon kemik jetonu ödünç alıyor
Shiba Inu geliştiricisi Kaal Dhairya, X yazısındaki (eski adıyla Twitter) haberleri doğruladı. Hacker’ın 4.6 milyon kemik jetonu ödünç aldıkları bir flaş kredisi planladığını söyledi. Bu hamle, saldırganlara tehlikeye atılan doğrulayıcı tuşları nedeniyle ağın temel kısımları üzerinde kontrol etti ve ayrıca sahte işlemleri onaylamalarına ve Shibarium Köprüsü’nden fon çalmalarına izin verdi.
Ancak, Shib ekibi saldırganları geride bıraktı ve varlıkları hareket ettirmelerini engelledi. Neyse ki, kemik Validator 1’e devredildiğinden, dengelenen gecikmeler nedeniyle kilitli kalır ve takıma saldırganlar başarılı olmadan önce bu fonları donma şansı verir.
Geliştirici söz konusu“Kemik Validator 1’e devredildiği için, kilitli kalır (durdurucu gecikmeler nedeniyle), bize bu fonları dondurma şansı verir.”
Shibarium tarafından acil eylem
Hemen bir eylem olarak, Shibarium pay/kararsızlığın işlevselliğini duraklattı. Ekip ayrıca, kazık yöneticisi fonlarını vekilden çıkardı ve 6/9 MultiSig tarafından kontrol edilen bir donanım cüzdanına taşıdı.
Bu, doğrulayıcı anahtar güvenliğinin tam olarak onaylanmasına kadar ekip tarafından geçici bir hamle. Shibarium ekibi adına Dhairya, “Önceliğimiz ağ ve topluluk varlıklarını korumaktır. Soruşturma ilerledikçe şeffaf güncellemeler sağlamaya devam edeceğiz.”
Ekip artık anahtar transferleri güvence altına alacak ve doğrulayıcı bütünlüğü doğrulandıktan sonra pay yöneticisinin fonlarını geri yükleyecek.
Shibarium siber güvenlik ekibi ile işbirliği yapıyor
İhlal kaynağı henüz ekip tarafından tanımlanmamıştır, ancak soruşturmalar devam etmektedir. Shibarium ayrıca Hexens, Seal 911 ve Peckshield, Web3’teki siber güvenlik ekipleri ve blockchain ekosistemleri ile ortaklık kurdu.
Dahası, ekip ayrıca saldırgana karşı herhangi bir suçlamaya basmayacağını ve müzakere etmeye hazır olduğunu doğruladı. Dhairya, “Yetkililerle temasa geçildi. Ancak, saldırganla iyi niyetle müzakere etmeye açıkız: Fonlar iade edilirse, herhangi bir suçlamaya basmayacağız ve küçük bir ödül düşünmeye istekliiz.”
Kaynak : CoinPedia