SHIB-Armee-Alarm: Shiba Inu Team erklärt Sicherheitslücke – Sind Gelder sicher?
TL;DR
- Berichte tauchten am Freitag auf, dass Shiba Inus Shibarium gehackt worden könnte, nachdem mehrere verdächtige Transaktionen aufgetreten waren.
- Das Team gab heute weitere Updates bekannt, wonach die Gelder der Investoren sicher sind, und erklärte, was bereits unternommen wurde und welche nächsten Schritte folgen.
SHIB Sicherheitsvorfall
Nachdem PeckShield die verdächtige Aktivität am Freitag markiert hatte, sagte der offizielle Shiba Inu-Kanal auf X, dass das Team externe Sicherheitspartner kontaktiert habe, um eine gründliche Untersuchung durchzuführen. Ein erstes Update postete am Samstag, dass ein ausgeklügelter Angriff durchgeführt wurde, der wahrscheinlich monatelang geplant war. Dabei wurde ein Flash Loan verwendet, um 4,6 Millionen BONE-Token zu kaufen.
Der Angreifer erlangte Zugang zu Validator-Signierschlüsseln, erreichte die Mehrheitsvalidierungsmacht und signierte einen bösartigen State, um Vermögenswerte aus der Brücke abzuziehen. Da die Token an Validator 1 delegiert wurden, blieben sie gesperrt (aufgrund von Entstaking-Verzögerungen), was dem Team ermöglichte, sie einzufrieren.
Ein aktuelleres Q&A vom Team, repostet von LUCIE, sagte, es sei nur eine „small amount of ETH/SHIB was moved.“ Gemäß einem weiteren Post belief sich die genaue Menge auf 224,57 ETH (im Wert von etwa $1 Million) und 92,6 Milliarden SHIB (im Wert von ungefähr $1,33 Millionen).
Weitere betroffene Tokens sind LEASH, ROAR, TREAT, BAD und SHIFU, die bis zum Zeitpunkt des Posts weder bewegt noch verkauft wurden. Der Angreifer versuchte auch, KNINE im Wert von $700,000 zu verkaufen, scheiterte jedoch, da die K9finance DAO Multi-Sig seine Adresse auf die schwarze Liste gesetzt hatte.
Sind Gelder sicher und was sind die nächsten Schritte?
Das Team bestand darauf, dass alle Gelder der Investoren sicher sind. Staking und Unstaking wurden pausiert, und alle Gelder wurden in Multi-Sig Cold Storage gesichert und verschoben. Das Team hat auch mit führenden Sicherheitsfirmen wie PeckShield, Seal911 und Hexens zusammengearbeitet, um den Vorfall weiter zu untersuchen.
In Bezug auf die nächsten Schritte sagte das Shiba Inu-Team:
- Sichere Übertragung von Validator-Schlüsseln und Bestätigung der vollständigen Kettenintegrität.
- Wiederherstellung der Stake-Manager-Gelder, sobald die Sicherheit gewährleistet ist.
- Weiteres Koordinieren mit Partnern, um mit dem Angriff verbundene Gelder einzufrieren.
- Veröffentlichung eines vollständigen Vorfallsberichts, nachdem die Untersuchungen abgeschlossen sind.
Trotz dieses Vorfalls hat das größte native Token des Projekts in den letzten 24 Stunden stark zugelegt. SHIB hat über 9 % an Wert zugelegt und liegt jetzt bei etwa $0.0000145, dem höchsten Stand seit ungefähr einem Monat.
