После взлома моста стоимостью 4,1 млн долларов сиба-ину получает вознаграждение в размере 50 ETH за сотрудничество с хакером

• Шиба-ину запустила программу вознаграждения в размере 50 ETH для возврата миллионов украденных средств Шибариума.
• Злоумышленник должен вернуть все украденные токены и предоставить подробный отчет о раскрытии информации, чтобы получить вознаграждение в размере 50 ETH.
• Эксплойт 12 сентября похитил 4,1 миллиона долларов после того, как хакер получил контроль над ключами валидатора Shibarium, используя 4,6 миллиона BONE.

Команда экосистемы Shiba Inu представила программу вознаграждений в размере 50 ETH (229 000 долларов США) для возврата миллионов токенов, украденных во время взлома моста Shibarium 12 сентября.

В сотрудничестве с K9 Finance команда поместила вознаграждение в специальный депозитный контракт для злоумышленника при условии, что все украденные токены будут возвращены на указанный кошелек для восстановления.

Премия распространяется на такие активы, как SHIB, ETH, LEASH, xFUND, Treat, FUND, DAI, WBTC, Bad Idea AI, ROAR, USDC, LTD, USDT, Shifu и OSCAR. Токены KNINE не участвуют в акции, поскольку K9 Finance уже обеспечила их.

Условия для хакера породы сиба-ину

Чтобы получить вознаграждение, злоумышленник должен не только вернуть украденные токены, но и предоставить полный отчёт о раскрытии информации. В документе должен быть описан метод эксплуатации, включая способ получения доступа к валидатору, использованные инструменты и скрипты, соответствующие адреса и хэши транзакций, а также рекомендуемые меры предосторожности.

Если злоумышленник подчинится и прекратит перемещение скомпрометированных токенов, команда Shiba Inu обещает разблокировать вознаграждение в размере 50 ETH и предоставить законный отказ от претензий в случаях, предусмотренных законом. Кроме того, компания K9 Finance предложила вознаграждение в размере 5 ETH за замороженные токены KNINE на сумму более 700 000 долларов США.

Подробности подвига Шибариума

Согласно обновлённым данным расследования, хакер инициировал своп мгновенного займа для покупки 4,6 млн BONE у ShibaSwap. Эти токены были делегированы Ryoshi Validator 1, что дало злоумышленнику более двух третей голосов валидатора. Используя скомпрометированные ключи валидатора, он подписал вредоносное состояние и похитил 4,1 млн долларов с моста.

Записи в блокчейне свидетельствуют о краже 17 различных токенов, в том числе ETH на сумму $1 млн, SHIB на сумму $1,3 млн, KNINE на сумму $717 000, LEASH на сумму $680 000 и ROAR на сумму $260 000. Только украденные USDT и USDC были конвертированы в ETH, прежде чем K9 Finance заблокировала попытки вывести KNINE на сумму $700 000.

Меры безопасности и дальнейшие шаги

Разработчики полагают, что взлом произошел из-за взлома ключей валидатора Shibarium, возможно, через машину разработчика или систему управления ключами сервера.

В ответ на это операции моста были приостановлены, доступ менеджера корневой цепочки был отозван, а к плазменному мосту были добавлены дополнительные меры безопасности для предотвращения дальнейших изъятий.

Команда по борьбе с сиба-ину обязалась усилить меры внутренней безопасности, а также улучшить мониторинг и оповещения. Полный отчёт о вскрытии будет опубликован после завершения криминалистической экспертизы, основанной на предварительных выводах Tikkala Security и Pulse Digital, которые выявили недостатки управления и утечку ключей.

По теме: Команда сиба-ину продвигает дело о ETF, следит за ростом шибариума и спросом на косточки