Shibarium 安全报告:桥锁,限制stakeBONE 攻击者

本文为机器翻译
展示原文

Shibarium Bridge 遭受闪电贷攻击,导致价值约 240 万镁的姨太和 SHIB 被盗;该平台已宣布事件更新,并实施紧急措施以限制未经授权的交易并保护资产。

Shibarium 限制了一些桥接活动,加强了Staking机制,轮换了身份验证密钥,并将合约控制权转移到多方硬件托管解决方案,同时上涨了监控并聘请了安全专家来应对。

主要内容
  • Shibarium Bridge 遭受闪电贷攻击,损失约 240 万镁(姨太和 SHIB)。
  • 限制交易,Staking权益,恢复并保护处于风险中的 BONE。
  • 轮换签名者、转向多方硬件托管、实时监控并聘请安全专家。

事件摘要

Shibarium(Layer 2)与以太坊之间的桥梁被利用闪电贷技术挖矿,导致包括姨太和SHIB在内的约240万镁下降。

该事件是由于桥梁上的交易/Staking流程存在漏洞而发生的;这使得攻击者能够在系统稳定之前在区块中执行链交易来提取资产。

Shibarium 应急措施

Shibarium 限制了一些桥接操作以防止未经授权的交易,更新了存款/取款/索赔/奖励机制,并增加了防御机制以限制Staking权益滥用。

此外,该平台还会进行干预,恢复和保护Staking管理者持有的 BONE,同时使用协议机制和治理干预来限制攻击者的短期Staking。

密钥管理和安全基础设施

Shibarium 正在轮换验证者签名者,并将合同控制权转移给多方硬件托管,同时继续迁移传统密钥。

目的是下降私钥被泄露的风险,上涨合约控制的安全性,并提高未来发生类似事件时的恢复能力。

监控和事件响应

实时监控系统已启动,用于追踪攻击者相关的流量,并自动向合作伙伴和交易所发出警报和报告。

Shibarium 还聘请了独立的安全研究人员和事件响应团队来进行详细调查、评估损失并协助恢复生态系统的安全。

用户应该做什么?

检查与账户相关的交易,暂停与桥梁的互动,直到发布安全通知,并监控官方渠道以获取资产追回指引。

资金/代币可以提取吗?

恢复取决于交易的可追溯性和与交易所的合作;Shibarium 正在努力在治理机制下尽可能地干预和恢复 BONE。

该问题是否影响整个 Shibarium 网络?

Shibarium 的特定桥接功能有限;对主网络的影响取决于调查和修补的结果,但系统已采取多项措施来下降传播风险。

Shibarium 将采取什么措施来防止再次发生?

更改密钥,转向多方硬件托管,更新交易处理逻辑,并聘请安全专家来审计和强化优先考虑的弱点。

来源
免责声明:以上内容仅为作者观点,不代表Followin的任何立场,不构成与Followin相关的任何投资建议。
喜欢
收藏
评论