Odaily Planet Dailyは、レイヤー2ネットワークとイーサリアムを接続するクロスチェーンブリッジ「Shibarium」がハッキングされ、240万ドルの損失が発生したと報じました。開発者は、バリデータキーのローテーションと保護のため、ステーキング、アンステーキング、および関連プロセスを一時停止しました。

攻撃者はフラッシュローンを通じて460万BONEトークン（Shibariumのガバナンストークン）を借り入れ、ネットワークのセキュリティ確保に使用されている12個のバリデータ署名鍵のうち10個にアクセスし、3分の2の過半数株式を保有した模様です。その後、攻撃者は特権的な立場を悪用し、Shibariumのブリッジコントラクトから約224.57ETHと926億SHIBを盗み出し、自身のアドレスに送金しました。これらの資金は、現在の価格で約240万ドルに相当します。

この攻撃を受けて、Shiba Inuの開発者はネットワーク上のステーキングおよびアンステーキング機能を停止しました。これにより、借り入れたBONEトークン（既にアンステーキングの遅延の影響を受けていた）が事実上凍結され、攻撃者は過半数のコントロールを失いました。攻撃者はまた、K9 Financeに関連するK9（KNINE）トークンを大量に入手し、その価値は約70万ドルでした。攻撃者がKNINEを売却しようとした際、K9 Finance DAOが介入し、攻撃者のアドレスをブラックリストに登録しました。これにより、トークンは売却不能となりました。（The Block）