فريق شيبا إينو يعرض مكافأة قدرها 229 ألف دولار لاستعادة 4.1 مليون دولار من اختراق جسر شيباريوم

تعاون فريق تطوير شيبا إينو مع شركة K9 Finance لإنشاء برنامج مكافأة 50 إيثريوم.
على المهاجم تقديم كشف مفصل عن أوراقه البيضاء والتوقف عن نقل الرموز المسروقة.
في 12 سبتمبر، استنزف استغلالٌ أمني 4.1 مليون دولار أمريكي من 17 عملة مشفرة مختلفة.

أطلق فريق منظومة شيبا إينو برنامج مكافآت يُقدّم للمهاجمين 50 إيثريوم (229,000 دولار أمريكي) لاستعادة الأصول المسروقة خلال استغلال جسر شيباريوم في 12 سبتمبر.

تُقدّم هذه المبادرة، التي أُطلقت بالشراكة مع K9 Finance، المكافأة في عقد ضمان خاص، مع وضع شروط محددة للدفع.

تتطلب المكافأة من المهاجمين إعداد كشف شامل يُفصّل منهجية الاستغلال بالكامل. يجب أن يتضمن هذا التوثيق معلومات حول طرق وصول المُصدِّق، والبرامج النصية، والأدوات المُستخدمة، وعناوين المحافظ المُستخدمة، وتجزئة المعاملات، وتوصيات الوقاية لتحسينات أمنية مستقبلية.

هجوم قروض سريعة يُهدد شبكة المُصادقين

يكشف تحليل الفريق المُحدّث أن المُهاجمين نفّذوا عملية تبادل قروض سريعة للحصول على 4.6 مليون رمز BONE من ShibaSwap. ثمّ نُفّذت هذه الرموز إلى مُصادق Ryoshi 1، مما منح المُهاجمين أكثر من ثلثي سلطة تصويت المُصادق ضمن آلية إجماع الشبكة.

باستخدام مفاتيح مُصادقة داخلية مُخترقة، وقّع المُهاجمون انتقالات حالة خبيثة أتاحت استنزاف الجسر بقيمة 4.1 مليون دولار. تُظهر السجلات على السلسلة سرقة 17 نوعًا مختلفًا من الرموز، بما في ذلك مليون دولار من ETH، و1.3 مليون دولار من SHIB، و717,000 دولار من KNINE، و680,000 دولار من LEASH، و260,000 دولار من رموز ROAR.

قام المهاجمون بتصفية ممتلكاتهم من USDT وUSDC بتحويلها إلى ETH فقط. حاولوا سبع عمليات بيع فاشلة لرموز KNINE بقيمة 700,000 دولار أمريكي قبل أن تحظر K9 Finance عناوين المحافظ المرتبطة بها. لا تزال الأصول المسروقة المتبقية موزعة على أكثر من ثماني محافظ منفصلة.

تتطلب شروط المكافأة الإضافية من المهاجمين التوقف عن نقل الرموز المخترقة فورًا. عند إعادة الأصول والتحقق من التقرير، سيُصدر عقد الضمان مكافأة 50 ETH لمحافظ المهاجمين المحددة. وقد التزم الفريق بتجنب الإجراءات القانونية ضد المهاجمين الملتزمين، شريطة أن تظل هذه التنازلات ضمن الحدود القانونية.

ومع ذلك، تستثني المكافأة الرئيسية رموز KNINE، التي حصلت عليها K9 Finance بالفعل من خلال تدابير منفصلة. وقد أصدرت K9 Finance مكافأة خاصة بها قدرها 5 ETH مقابل إعادة رموز KNINE بعد تجميد أكثر من 700,000 دولار أمريكي من هذه الأصول.