El ecosistema dShiba Inu enfrenta escrutinio tras un exploit en el bridge Shibarium que intentó desviar más de 1 millón de dólares en tokens BONE.
Los datos on-chain mostraron un esfuerzo por mover alrededor de 4,6 millones de BONE, lo que inmediatamente provocó una respuesta de los desarrolladores del proyecto.
Exploit coincide con importante actualización de ShibaSwap
El 13 de septiembre, Kaal Dhairya, un desarrollador de Shiba Inu, explicó que el exploit no fue un fallo en el protocolo subyacente. En cambio, el atacante había obtenido control de las claves de los validadores, lo que les permitió aprobar un estado de red fraudulento.
La maniobra fue habilitada por un préstamo flash, lo que sugiere meses de preparación y un profundo entendimiento del diseño del puente. Investigadores independientes dentro de la comunidad reconstruyeron cómo se desarrolló la operación.
Según Buzz, un colaborador de K9 FinanceDAO, el hacker utilizó un préstamo flas en ShibaSwap para comprar millones de BONE y ganar temporalmente influencia como validador.
Con esa participación, impulsó la transacción maliciosa y simultáneamente pagó el préstamo utilizando fondos desviados del bridge. En total, los registros de la blockchain muestran que se desviaron 224.57 ETH y 92,6 mil millones de tokens SHIB.
Mientras tanto, aproximadamente 216 ETH se utilizaron para liquidar el préstamo, mientras que los BONE delegados quedaron atrapados por retrasos en el desbloqueo. Los desarrolladores congelaron esos tokens antes de que pudieran ser retirados.
El atacante también intentó vender alrededor de 700,000 dólares en tokens KNINE. Ese esfuerzo fue detenido cuando el multisig de K9 DAO se movió para poner en la lista negra el monedero involucrado.
Los desarrolladores de Shiba Inu han suspendido las operaciones de staking para contener el impacto del exploit. También movieron los fondos del gestor de staking a un monedero de hardware asegurado con un multisig de seis de nueve.
Dhairya describió estas medidas como temporales hasta que se distribuyan nuevas claves de manera segura y se confirme el alcance completo del incidente.
La brecha coincidió con el lanzamiento de una importante actualización de ShibaSwap. La nueva versión se extiende más allá de Ethereum a Polygon, Arbitrum, Base, y otras redes, permitiendo intercambios de tokens directos sin puentes externos.
Lucie, una líder del ecosistema Shiba Inu, dijo que la actualización fortalece el papel de ShibaSwap como una plataforma multi-chain diseñada para atraer liquidez mientras prepara el terreno para una integración más profunda de Shibarium.
“Esta actualización posiciona a ShibaSwap para atraer liquidez de las principales blockchains mientras allana el camino para la integración de Shibarium. Refuerza el Ecosistema Shib como una red que conecta la cultura comunitaria con una infraestructura financiera seria”, declaró Lucie.
El post Shibarium sufre intento de exploit por $1 millón en tokens BONE fue visto por primera vez en BeInCrypto.
BeInCrypto
