Cầu nối Shibarium bị đánh cắp 2,4 triệu USD thông qua hình thức vay nhanh

Cầu nối Shibarium, hạ tầng kết nối mạng lớp 2 Shibarium với Ethereum vừa trở thành nạn nhân của một vụ tấn công vay nhanh (flash loan) tinh vi, khiến khoảng 2,4 triệu USD dưới dạng ETH và SHIB bị rút cạn.

Kẻ tấn công đã vay 4,6 triệu token BONE – đồng token quản trị của Shibarium thông qua hình thức vay nhanh. Sau đó, chiếm quyền kiểm soát 10/12 khóa ký của các xác thực viên, qua đó nắm đa số cần thiết để thao túng hệ thống. Từ vị thế đặc quyền này, kẻ tấn công đã rút 224,57 ETH và 92,6 tỷ SHIB từ hợp đồng cầu nối, rồi chuyển toàn bộ về ví cá nhân.

Để ứng phó, đội ngũ phát triển Shiba Inu đã tạm dừng tính năng staking và unstaking, đóng băng lượng BONE đã vay nhằm ngăn kẻ tấn công duy trì quyền kiểm soát. Ngoài ra, kẻ tấn công còn nắm giữ lượng lớn token K9 (KNINE) của K9 Finance trị giá khoảng 700.000 USD nhưng khi tìm cách bán ra, DAO của K9 Finance đã kịp thời đưa địa chỉ ví của hắn vào danh sách đen, khiến số token này bị vô hiệu hóa khỏi giao dịch

Đọc thêm: Cảnh báo hack tiền mã hóa toàn cầu - Hàng tỷ cuộc tấn công sắp diễn ra

Kaal Dhairya – nhà phát triển chủ chốt trong hệ sinh thái Shiba Inu mô tả đây là một vụ tấn công “phức tạp” và có thể đã được chuẩn bị trong nhiều tháng. Ông cho biết đội ngũ đã liên hệ cơ quan chức năng, đồng thời để ngỏ khả năng thưởng nóng nếu kẻ tấn công hoàn trả số tài sản. Nhóm cũng hợp tác cùng các công ty bảo mật như Hexens, Seal 911 và PeckShield để điều tra.

Sau sự cố, giá token BONE bất ngờ bật tăng mạnh từ 0,165 USD lên 0,294 USD chỉ sau một giờ, trước khi hạ nhiệt về mức khoảng 0,202 USD. Trong khi đó, giá SHIB cũng ghi nhận mức tăng 4,5%. Vụ việc một lần nữa gióng lên hồi chuông cảnh báo về rủi ro bảo mật trên các Layer 2, đặc biệt trước những cuộc tấn công vay nhanh ngày càng tinh vi. 

Đọc thêm: Sàn BtcTurk của Thổ Nhĩ Kỳ lại bị hack, thiệt hại 49 triệu USD