Tilbage

Shibarium-udnyttelse forhindret, da angribere målrettede $1 million i BONE tokens

editor avatar

Redigeret af
Ann Shibu

13. september 2025 11.31 UTC
Betroet
  • Shibariums bro blev målrettet i et sofistikeret angreb, der forsøgte at flytte $1 million i BONE tokens gennem en flash loan-ordning.
  • Blockchain-optegnelser viser, at angriberen tømte ETH og SHIB, men en stor del af den stjålne andel blev frosset før tilbagetrækning.
  • Som svar suspenderede Shiba Inu-udviklerne staking og sikrede midler i multisig wallets, mens de arbejdede på nye validatornøgler.

Shiba Inu-økosystemet står over for granskning efter et angreb på Shibariums bro, der forsøgte at stjæle mere end $1 million i BONE tokens.

On-chain data viste et forsøg på at flytte omkring 4,6 millioner BONE, hvilket straks fik en reaktion fra projektets udviklere.

Shiba Inu Bridge-udnyttelse falder sammen med stor ShibaSwap-opgradering

Den 13. september forklarede Kaal Dhairya, en Shiba Inu-udvikler, at angrebet ikke var en fejl i den underliggende protokol. I stedet havde angriberen fået kontrol over validatornøgler, hvilket tillod dem at godkende en bedragerisk netværkstilstand.

Manøvren blev muliggjort af et flash-lån, hvilket tyder på måneders forberedelse og en dyb forståelse af broens design.

Uafhængige efterforskere inden for fællesskabet sammensatte, hvordan operationen udfoldede sig.

Ifølge Buzz, en bidragyder til K9 FinanceDAO, brugte udnyttelsen et flash-lån på ShibaSwap til at købe millioner af BONE og midlertidigt opnå validatorindflydelse.

Med den andel gennemførte de den ondsindede transaktion og tilbagebetalte samtidig lånet ved hjælp af midler, der blev stjålet fra broen.

I alt viser blockchain optegnelser 224,57 ETH og 92,6 milliarder SHIB tokens blev stjålet.

I mellemtiden gik omkring 216 ETH tilbage til at afvikle lånet, mens de delegerede BONE forblev fanget af unstaking-forsinkelser. Udviklere frøs disse tokens, før de kunne trækkes tilbage.

Angriberen forsøgte også at sælge omkring $700.000 i KNINE tokens. Det forsøg blev stoppet, da K9 DAOs multisig flyttede til at sortliste den involverede wallet.

Shiba Inu-udviklere har suspenderet staking-drift for at begrænse virkningen af angrebet. De flyttede også stake manager-midler til en hardware wallet sikret med en seks-af-ni multisig.

Dhairya beskrev disse foranstaltninger som midlertidige, indtil nye nøgler er sikkert distribueret, og det fulde omfang af hændelsen er bekræftet.

Bruddet faldt sammen med lanceringen af en større ShibaSwap-opdatering. Den nye version udvider sig ud over Ethereum til Polygon, Arbitrum, Base og andre netværk, hvilket muliggør direkte token swaps uden eksterne broer.

Lucie, en Shiba Inu-økosystemleder, sagde, at opgraderingen styrker ShibaSwaps rolle som en multi-chain platform designet til at tiltrække likviditet, mens den forbereder grunden til dybere Shibarium-integration.

“Denne opgradering positionerer ShibaSwap til at tiltrække likviditet fra store blockchains, mens den baner vejen for Shibarium-integration. Den styrker Shib-økosystemet som et netværk, der forbinder fællesskabskultur med seriøs finansiel infrastruktur,” udtalte Lucie.

Ansvarsfraskrivelse

Alle oplysninger på vores hjemmeside offentliggøres i god tro og kun til generelle informationsformål. Enhver handling, der foretages af læserne på grundlag af oplysningerne på vores hjemmeside, er udelukkende på egen risiko.