Aktuelle Situation bei Shibarium
Laut einem aktuellen Update des Shiba Inu-Entwicklers Kaal Dhairya bleiben die Operationen von Shibarium nach einem verheerenden Hack, der Anfang dieses Monats stattfand, eingeschränkt. Das bedeutet, dass Benutzer ihre Vermögenswerte nicht zurück zu Ethereum bewegen können. Das Team hat noch nicht bestätigt, wann genau die Brücke wieder geöffnet wird, da es Sicherheit und Überprüfung priorisiert.
Details zum Hack
Dhairya hat klargestellt, dass Updates über offizielle Kanäle veröffentlicht werden. Bisher vermeidet das Team absichtlich die Veröffentlichung spezifischer Details, um den Angreifern nicht in die Hände zu spielen.
Am 12. September entdeckte die Blockchain-Sicherheitsfirma PeckShield einen möglichen Kompromiss von Shibarium, der später vom Shiba Inu-Team nach einer Untersuchung bestätigt wurde. Der Angreifer konnte seinen Anteil künstlich erhöhen, um Einfluss auf die Validatoren zu gewinnen und betrügerische Auszahlungsanträge einzureichen. Die überwiegende Mehrheit der Validatoren (10 von 12) wurde kompromittiert, wobei ihre Schlüssel verwendet wurden, um bösartige Transaktionen zu genehmigen.
Folgen des Angriffs
Der Hacker trickste die Brücke aus, um Vermögenswerte im Wert von etwa 2,3 Millionen Dollar abzuheben, darunter ETH, SHIB und ROAR. Dhairya erklärte auch, dass das Team noch dabei ist, Pläne zur Rückgewinnung der Vermögenswerte abzuschließen. Bisher konzentriert sich das Team hauptsächlich auf die „Eindämmung“, um weitere Verluste zu verhindern.
Zukünftige Maßnahmen
Die Entwickler arbeiten zudem daran, das System zu „verhärten“, um sicherzustellen, dass ein solcher Angriff nicht erneut stattfindet. Ein Rückzahlungsplan wird den Benutzern mitgeteilt, sobald alle Sicherheitsprobleme gelöst sind. Sollte es dem Team nicht gelingen, die gestohlenen Gelder durch Ermittlungen oder Belohnungen zurückzuholen, werden sie Backup-Optionen in Betracht ziehen, wie die Entnahme von Mitteln aus der Schatzkammer, das Verbrennen von Token und die Nutzung eines Versicherungsfonds.
Eine potenzielle Lösung muss vor der Umsetzung einer Überprüfung durch die Community unterzogen werden.
