• #اخبار_الكريبتو_العاجلة #عملات_رقمية‬⁩ #اقتصاد_رقمي #wct $SHIB

  • $PHA

  • $POL

  • El equipo de desarrollo de Shiba Inu colabora con K9 Finance para crear

  • un programa de recompensa de 50 Ethereum.

  • El atacante debe presentar un informe detallado sobre sus documentos y dejar de transferir los tokens robados.

  • El 12 de septiembre, una explotación de seguridad drenó 4.1 millones de dólares estadounidenses de 17 criptomonedas diferentes.

El equipo de Shiba Inu lanzó un programa de recompensas que ofrece a los atacantes 50 Ethereum (229,000 dólares estadounidenses) para recuperar los activos robados durante la explotación del puente Shibarium el 12 de septiembre.

Esta iniciativa, que se lanzó en asociación con K9 Finance, ofrece la recompensa en un contrato de garantía especial, con condiciones específicas para el pago.

La recompensa requiere que los atacantes preparen un informe detallado que describa completamente la metodología de explotación. Esta documentación debe incluir información sobre los métodos de acceso del validador, los scripts, las herramientas utilizadas, las direcciones de las billeteras utilizadas, el hash de las transacciones y recomendaciones de prevención para futuras mejoras de seguridad.

Ataque de préstamos rápidos amenaza la red de validadores

El análisis del equipo actualizado revela que los atacantes llevaron a cabo un intercambio de préstamos rápidos para obtener 4.6 millones de tokens BONE de ShibaSwap. Luego, estos tokens fueron enviados al validador Ryoshi 1, lo que otorgó a los atacantes más de dos tercios del poder de voto del validador dentro del mecanismo de consenso de la red.

Al utilizar claves de autenticación internas comprometidas, los atacantes firmaron transacciones maliciosas que permitieron el drenaje del puente por un valor de 4.1 millones de dólares. Los registros en la cadena muestran el robo de 17 tipos diferentes de tokens, incluyendo un millón de dólares de ETH, 1.3 millones de dólares de SHIB, 717,000 dólares de KNINE, 680,000 dólares de LEASH y 260,000 dólares de tokens ROAR.

Los atacantes liquidaron sus tenencias de USDT y USDC convirtiéndolas solo a ETH. Intentaron siete ventas fallidas de tokens KNINE por un valor de 700,000 dólares antes de que K9 Finance bloqueara las direcciones de las billeteras asociadas. Los activos robados restantes aún se distribuyen en más de ocho billeteras separadas.

Los términos de la recompensa adicional requieren que los atacantes dejen de transferir los tokens comprometidos de inmediato. Al devolver los activos y verificar el informe, el contrato de garantía emitirá una recompensa de 50 ETH a las billeteras de los atacantes especificadas. El equipo se ha comprometido a evitar acciones legales contra los atacantes que cumplan, siempre que estas concesiones se mantengan dentro de los límites legales.

Sin embargo, la recompensa principal excluye los tokens KNINE, que K9 Finance ya ha obtenido a través de medidas separadas. K9 Finance ha emitido su propia recompensa de 5 ETH por la devolución de los tokens KNINE después de congelar más de 700,000 dólares estadounidenses de estos activos.