Shibarium a été attaqué hier et le pont a été vidé de près de 3 millions de dollars. Voici comment cela s'est passé👇 1/ Le validateur de Ryoshi Labs (et peut-être d'autres) a été compromis ou malveillant dès le départ. Ils ont proposé un point de contrôle frauduleux sur Heimdall (le moteur de consensus de Shibarium). 2/ Avant l'attaque, le consensus de Shibarium était sécurisé par environ 15 millions de BONE stakés (7 millions de dollars). 3/ Le validateur de Ryoshi Labs 0x0752 a soumis un point de contrôle frauduleux. 👉 10/12 des validateurs l'ont signé comme valide. 👉 Ces validateurs contrôlaient environ 40 % du poids du stake avec environ 6,5 millions de BONE. 👉 Les 2 validateurs restants avec 60 % de stake ne l'ont pas signé. 4/ Normalement, ce point de contrôle aurait été rejeté du côté d'Ethereum, car cela nécessite un consensus >2/3. 5/ L'attaquant a emprunté en flash 6,4 millions de BONE, les déléguant au validateur de Ryoshi Labs. 👉 Le stake total est devenu environ 19,7 millions de BONE. 👉 Maintenant, ces 10 validateurs qui ont signé avaient juste un peu plus de 66 % de stake. 6/ Cela a permis une attaque à 2/3, donnant à ces validateurs le pouvoir de finaliser n'importe quel état qu'ils voulaient sur Ethereum. À ce stade, Shibarium était complètement compromis. 7/ Avec le consensus détourné, il ne restait plus qu'à vider le pont. 8/ Enfin, une partie des fonds volés a été utilisée pour rembourser le flashloan. 10/12 des validateurs signant le point de contrôle frauduleux est très étrange et soulève BEAUCOUP de questions.