Shiba Inu:Shibarium 桥遭黑客攻击,损失近 300 万美元
Shibarium 桥作为连接柴犬第 2 层网络与以太坊的关键通道,近日遭遇了一次严重的安全漏洞。
在一次闪电贷攻击中,一名黑客成功盗取了价值约 300 万美元的资产,主要包括 ETH 和 SHIB。为此,Shiba Inu 开发团队迅速采取紧急措施,以保护网络的安全。
PeckShield 发出警报
值得注意的是,这一事件最初由区块链安全公司 PeckShield 曝光。该公司标记了可疑活动,并在 X 平台上发布消息称,Shibarium 桥合约已被泄露,同时标记了 Shiba Inu 的首席开发人员 Shytoshi Kusama,敦促他对异常的 BONE 代币转移进行审查。
利用控制权,攻击者从 Shibarium 桥合约中窃取了 224.57 枚 ETH 和 926 亿枚 SHIB。按当前市场价格计算,这些被盗资产总价值约为 240 万美元,随后被转移到攻击者的个人钱包中。
开发者冻结质押功能
为限制进一步损失,Shiba Inu 生态系统的开发者迅速采取行动,暂停了网络上的质押和解除质押功能,有效锁定了借入的 BONE 代币。此举阻止了攻击者利用其验证者多数优势,防止了网络权限的进一步滥用。
此次攻击还波及了基于 Shibarium 的项目 K9 Finance。攻击者最终持有了大量 KNINE 代币,价值约 70 万美元。与此同时,K9 Finance DAO 已将该钱包列入黑名单,导致这些代币无法出售。
此外,调查人员还发现与该生态系统相关的其他代币(包括 LEASH 和 TREAT)也存在潜在风险。然而,截至本文撰写时,攻击者尚未转移或清算这些资产,因此这些资产仍未受到影响。
柴犬开发者称这是一次复杂的攻击
Shiba Inu 核心开发者 Kaal Dhairya 表示,该漏洞“非常复杂”,并暗示黑客可能已经研究了几个月。他在 X 平台上的声明中确认,Shiba Inu 团队已通知执法部门。同时,他表示,如果攻击者决定归还被盗资金,开发团队愿意提供赏金。
为了加强调查并增强安全性,Shiba Inu 团队已与多家安全合作伙伴展开合作,包括 PeckShield、Seal 911 和 Hexens。他们的任务是分析漏洞并提出解决方案,以防止未来再次发生类似事件。
市场波动
此次漏洞导致 Shibarium 相关代币价格大幅波动。与此次漏洞直接相关的治理代币 BONE 在短短一小时内飙升逾 122%。随着交易员对这一消息做出反应,其在 MEXC Global 上的价格从 0.166 美元飙升至 0.37 美元。
然而,强劲的涨势并未持续太久,随着获利回吐和风险担忧的出现,BONE 迅速回落至 0.19 美元左右。
与此同时,支撑生态系统的流行 meme 代币 SHIB 在过去 24 小时内下跌了 5% 以上,跌至约 0.00001319 美元。