Shibarium stärkt Sicherheit nach Millionen-Hack und plant Nutzerentschädigungen

LONDON (IT BOLTWISE) – Nach einem schweren Sicherheitsvorfall hat Shibarium, die Layer-2-Blockchain von Shiba Inu, den Betrieb wieder aufgenommen. Der Angriff führte zu einem Verlust von Millionen an Vermögenswerten, doch die Entwickler haben schnell reagiert, um die Kontrolle zurückzugewinnen und die Sicherheit zu verbessern. Nutzer können mit einer Entschädigung rechnen, während langfristige Sicherheitsmaßnahmen implementiert werden.

Shibarium, die Layer-2-Blockchain, die eng mit der Kryptowährung Shiba Inu verbunden ist, hat nach einem verheerenden Sicherheitsvorfall den Betrieb wieder aufgenommen. Der Angriff, der sich auf die Brücke zu Ethereum konzentrierte, führte zu einem Verlust von Millionen an Vermögenswerten. Die Entwickler reagierten schnell, um die Kontrolle über das Netzwerk zurückzugewinnen und die Sicherheit zu stärken.

Der Angriff begann, als ein böswilliger Akteur 4,6 Millionen BONE, das Governance-Token von Shibarium, durch einen Flash-Loan lieh. Dies ermöglichte es dem Angreifer, die Kontrolle über 10 der 12 Validator-Schlüssel zu erlangen und somit die Zwei-Drittel-Mehrheit zu überschreiten, die erforderlich ist, um betrügerische Checkpoints an Heimdall, die Konsensschicht von Shibarium, zu senden. Mit dieser Kontrolle konnte der Angreifer etwa 224,57 ETH und 92,6 Milliarden SHIB-Token aus dem Brückenvertrag abziehen, was zu einem Verlust von rund 2,4 Millionen US-Dollar führte.

Um weiteren Schaden zu verhindern, froren die Entwickler sofort die Staking- und Unstaking-Funktionen im gesamten Netzwerk ein. Da die geliehenen BONE einem Auszahlungsverzug unterlagen, konnte der Angreifer seine Position nicht vollständig auflösen, was dem Kernteam von Shibarium Zeit gab, die Bedrohung zu isolieren. In den letzten zehn Tagen haben das Shibarium-Team und externe Partner unermüdlich daran gearbeitet, den Vorfall einzudämmen und das Netzwerk wiederherzustellen.

In einem detaillierten Update erklärten die Entwickler, dass mehr als 100 Schlüsselverträge, die Shibarium, ShibaSwap und verwandte Projekte betreffen, in hardwaregesicherte Verwahrung mit Mehrparteienkontrollen migriert wurden. Alle Validator-Schlüsselsignaturen wurden rotiert, um die Exposition gegenüber dem kompromittierten Zustand zu beenden, während neue Blacklisting-Mechanismen zu den Staking-Flows hinzugefügt wurden. Diese Maßnahmen ermöglichen es den Entwicklern, jede als bösartig identifizierte Adresse vom Staking, Unstaking oder der Auszahlung von Belohnungen auszuschließen.

Ein entscheidender Schritt bei der Wiederherstellung war die Neutralisierung der 4,6 Millionen BONE-Delegation, die mit dem Angreifer verbunden war. Entwickler führten ein Vertrags-Upgrade ein, um die Token zu retten, alte Staking-Daten zu bereinigen und die bösartige Delegation aus dem Ledger zu entfernen. Diese Korrektur wurde zuerst auf Shibariums Devnet und Puppynet getestet, bevor sie auf das Mainnet angewendet wurde, wobei Hexens den Prozess überprüfte.

Die Entscheidung, dem Angreifer keinen Bounty-Vertrag anzubieten, wurde ebenfalls erläutert. Die Entwickler erklärten, dass auf die anfängliche Kontaktaufnahme keine Antwort erfolgte und dass On-Chain-Beweise zeigten, dass der Angreifer gestohlene Gelder bewegte. Sie argumentierten, dass die Bereitstellung eines Bounty-Vertrags unnötige Komplexität ohne Nutzen hinzugefügt hätte, sodass sie sich auf die Sicherung des Protokolls und die Wiederherstellung der Integrität konzentrierten.

In die Zukunft blickend, skizzierten die Shibarium-Entwickler mehrere kurzfristige Prioritäten. Es wird daran gearbeitet, Blacklisting-Kontrollen zur Plasma-Brücke hinzuzufügen, die nach dem Hack pausiert wurde. Das Team plant auch, die Brücke mit gestaffelten Sicherheitsmaßnahmen wieder zu initiieren und erklärte, dass ein Mechanismus zur Entschädigung der betroffenen Nutzer eingeführt wird, sobald dies sicher möglich ist. Details zum Entschädigungsplan werden zu einem späteren Zeitpunkt veröffentlicht.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!