Shiba Inu इकोसिस्टम को शिबेरियम के ब्रिज पर हुए एक एक्सप्लॉइट के बाद जांच का सामना करना पड़ रहा है, जिसमें $1 मिलियन से अधिक के BONE टोकन को चुराने का प्रयास किया गया।
ऑन-चेन डेटा ने दिखाया कि लगभग 4.6 मिलियन BONE को ट्रांसफर करने का प्रयास किया गया, जिससे प्रोजेक्ट के डेवलपर्स की तुरंत प्रतिक्रिया आई।
Shiba Inu ब्रिज एक्सप्लॉइट के साथ बड़ा ShibaSwap अपग्रेड
13 सितंबर को, Shiba Inu डेवलपर Kaal Dhairya ने समझाया कि यह एक्सप्लॉइट अंडरलाइंग प्रोटोकॉल में कोई खामी नहीं थी। इसके बजाय, हमलावर ने वेलिडेटर कीज पर नियंत्रण प्राप्त कर लिया था, जिससे उन्हें एक धोखाधड़ी नेटवर्क स्टेट को अप्रूव करने की अनुमति मिली।
यह चाल एक फ्लैश लोन द्वारा सक्षम की गई थी, जो ब्रिज के डिज़ाइन की गहरी समझ और महीनों की तैयारी का संकेत देती है।
समुदाय के स्वतंत्र जांचकर्ताओं ने यह पता लगाया कि यह ऑपरेशन कैसे हुआ।
K9 FinanceDAO के योगदानकर्ता Buzz के अनुसार, एक्सप्लॉइटर ने ShibaSwap पर एक फ्लैश लोन का उपयोग करके लाखों BONE खरीदे और अस्थायी रूप से वेलिडेटर प्रभाव प्राप्त किया।
उस हिस्सेदारी के साथ, उन्होंने दुर्भावनापूर्ण ट्रांजेक्शन को आगे बढ़ाया और साथ ही ब्रिज से चुराए गए फंड का उपयोग करके लोन का भुगतान किया।
कुल मिलाकर, ब्लॉकचेन रिकॉर्ड्स दिखाते हैं कि 224.57 ETH और 92.6 बिलियन SHIB टोकन चुराए गए।
इस बीच, लगभग 216 ETH लोन को सेटल करने में वापस चला गया, जबकि डेलीगेटेड BONE अनस्टेकिंग देरी के कारण फंसे रहे। डेवलपर्स ने उन टोकनों को फ्रीज कर दिया इससे पहले कि वे निकाले जा सकें।
हमलावर ने लगभग $700,000 मूल्य के KNINE टोकन बेचने का भी प्रयास किया। यह प्रयास तब रोका गया जब K9 DAO के मल्टीसिग ने शामिल वॉलेट को ब्लैकलिस्ट करने का निर्णय लिया।
Shiba Inu डेवलपर्स ने एक्सप्लॉइट के प्रभाव को रोकने के लिए स्टेकिंग ऑपरेशन्स को निलंबित कर दिया है। उन्होंने स्टेक मैनेजर फंड्स को एक हार्डवेयर वॉलेट में ट्रांसफर कर दिया है, जो छह-ऑफ-नाइन मल्टीसिग से सुरक्षित है।
Dhairya ने इन उपायों को अस्थायी बताया जब तक कि नई कीज सुरक्षित रूप से वितरित नहीं हो जातीं और घटना की पूरी सीमा की पुष्टि नहीं हो जाती।
यह उल्लंघन ShibaSwap के एक बड़े अपडेट के रोलआउट के साथ हुआ। नया संस्करण Ethereum से Polygon, Arbitrum, Base और अन्य नेटवर्क्स तक विस्तारित होता है, जिससे बाहरी ब्रिज के बिना सीधे टोकन स्वैप की अनुमति मिलती है।
Lucie, जो Shiba Inu इकोसिस्टम की लीड हैं, ने कहा कि अपग्रेड ShibaSwap की भूमिका को एक मल्टी-चेन प्लेटफॉर्म के रूप में मजबूत करता है, जो लिक्विडिटी को आकर्षित करने के लिए डिज़ाइन किया गया है और गहरी Shibarium इंटीग्रेशन के लिए जमीन तैयार करता है।
“यह अपग्रेड ShibaSwap को प्रमुख ब्लॉकचेन से लिक्विडिटी आकर्षित करने के लिए पोजिशन करता है, जबकि Shibarium इंटीग्रेशन के लिए रास्ता बनाता है। यह Shib इकोसिस्टम को एक नेटवर्क के रूप में मजबूत करता है जो कम्युनिटी कल्चर को गंभीर वित्तीय इन्फ्रास्ट्रक्चर के साथ जोड़ता है,” Lucie ने कहा।