Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesStocksEarnDla instytucjiAI i inne
Eksploatacja Shibarium udaremniona, gdy atakujący celują w 1 milion dolarów w tokenach BONE

Eksploatacja Shibarium udaremniona, gdy atakujący celują w 1 milion dolarów w tokenach BONE

BeInCryptoBeInCrypto2025/09/13 12:51
Pokaż oryginał
Przez:Oluwapelumi Adejumo

Naruszenie Shiba Inu's Shibarium zbiegło się z dużą aktualizacją ShibaSwap, mającą na celu rozszerzenie funkcjonalności międzyłańcuchowej zdecentralizowanej platformy.

Ekosystem Shiba Inu znalazł się pod lupą po tym, jak exploit na moście Shibarium próbował wyprowadzić ponad 1 milion dolarów w tokenach BONE.

Dane on-chain wykazały próbę przetransferowania około 4,6 miliona BONE, co natychmiast wywołało reakcję deweloperów projektu.

Exploit mostu Shiba Inu zbiegł się z dużą aktualizacją ShibaSwap

13 września Kaal Dhairya, deweloper Shiba Inu, wyjaśnił, że exploit nie był wynikiem błędu w podstawowym protokole. Zamiast tego atakujący przejął kontrolę nad kluczami walidatorów, co pozwoliło mu zatwierdzić fałszywy stan sieci.

Manewr ten został umożliwiony przez flash loan, co sugeruje miesiące przygotowań i głęboką znajomość konstrukcji mostu.

Niezależni badacze z społeczności odtworzyli, jak przebiegała cała operacja.

Zgodnie z informacjami od Buzz, współtwórcy K9 FinanceDAO, exploiter użył flash loan na ShibaSwap, aby kupić miliony BONE i tymczasowo uzyskać wpływ na walidatorów.

Haker użył flash loan z Shibaswap na 4,6M BONE (zakup BONE za 1 mln dolarów, który był świętowany przez społeczność) i zdelegował je, aby zdobyć większość głosów wśród walidatorów, co pozwoliło mu podpisać złośliwy stan na łańcuchu. Haker *mógł* wiedzieć, że skompromitował…

— Buzz.eth (@buzzdefi0x) September 13, 2025

Dzięki temu udziałowi przeforsował złośliwą transakcję i jednocześnie spłacił pożyczkę środkami wyprowadzonymi z mostu.

Łącznie, zapisy blockchain pokazują, że wyprowadzono 224,57 ETH oraz 92,6 miliarda tokenów SHIB.

Tymczasem około 216 ETH wróciło na spłatę pożyczki, podczas gdy zdelegowane BONE pozostały zablokowane przez opóźnienie unstakingu. Deweloperzy zamrozili te tokeny, zanim mogły zostać wycofane.

Atakujący próbował również sprzedać około 700 000 dolarów w tokenach KNINE. Próba ta została udaremniona, gdy multisig K9 DAO zablokował zaangażowany portfel.

Deweloperzy Shiba Inu zawiesili operacje stakingowe, aby ograniczyć skutki exploitu. Przenieśli także środki stake managera do portfela sprzętowego zabezpieczonego multisigiem sześć z dziewięciu.

Dhairya określił te działania jako tymczasowe, do czasu bezpiecznego rozdzielenia nowych kluczy i potwierdzenia pełnego zakresu incydentu.

Naruszenie zbiegło się z wdrożeniem dużej aktualizacji ShibaSwap. Nowa wersja wykracza poza Ethereum, obejmując Polygon, Arbitrum, Base i inne sieci, umożliwiając bezpośrednią wymianę tokenów bez zewnętrznych mostów.

Lucie, liderka ekosystemu Shiba Inu, powiedziała, że aktualizacja wzmacnia rolę ShibaSwap jako platformy multi-chain zaprojektowanej do przyciągania płynności i przygotowuje grunt pod głębszą integrację Shibarium.

„Ta aktualizacja pozycjonuje ShibaSwap do przyciągania płynności z głównych blockchainów, jednocześnie torując drogę do integracji Shibarium. Wzmacnia ekosystem Shib jako sieć łączącą kulturę społeczności z poważną infrastrukturą finansową” – stwierdziła Lucie.

0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Oddziały antyterrorystyczne na ulicach, Luwr zamknięty! We Francji w weekend wybuchła nowa fala protestów, a fala niepokojów może rozprzestrzenić się na Europę

Francja pogrąża się w nowej fali gwałtownych protestów – 70 tysięcy funkcjonariuszy sił bezpieczeństwa zostało pilnie zmobilizowanych, w wielu miastach wprowadzono godzinę policyjną, a Macron przyznał się do błędów w zarządzaniu sytuacją. Rynki finansowe już dały ostrzegawczy sygnał – różnica w rentownościach obligacji Francji i Niemiec wzrosła do najwyższego poziomu od czasu kryzysu zadłużenia w strefie euro, wskaźnik PMI spadł poniżej granicy rozwoju, luksusowe butiki zostały zabite deskami, Luwr zamknięto, a władze miejskie Paryża przewidują straty rzędu dziesiątek milionów euro. Fala niepokojów grozi rozszerzeniem się na całą Europę.

华尔街见闻•2026/10/24 11:56
Oddziały antyterrorystyczne na ulicach, Luwr zamknięty! We Francji w weekend wybuchła nowa fala protestów, a fala niepokojów może rozprzestrzenić się na Europę

Kiedyś szaleńczo kupowali, dziś „arsenał” zmniejszył się o 51 bilionów wonów! Koreańscy inwestorzy detaliczni nie są już w stanie kupować

W ciągu czterech miesięcy "arsenał" detalicznych inwestorów z Korei spadł o 36,5%, wracając do poziomu z początku roku. Mimo że inwestorzy detaliczni łącznie netto kupili akcje o wartości ponad 75 bilionów wonów i nadal przejmują pozycje, napływ nowych środków został przerwany, a tempo uzupełniania znacznie odbiega od tempa zużycia. Dodatkowo, KOSPI w tym miesiącu gwałtownie spadł prawie o 20%, inwestorzy zagraniczni kontynuują netto sprzedaż, a obawy związane z ryzykiem kredytowym dotyczącym AI pogłębiają sytuację. W efekcie, bez wsparcia środków prywatnych, koreański rynek akcji w krótkiej perspektywie prawdopodobnie nie doczeka się trwałego odbicia.

华尔街见闻•2026/10/24 08:46

Rozpad „transakcji konsensusu” i narodziny nowego konsensusu! Goldman Sachs wyjaśnia: Dlaczego instytucje obecnie znacznie zmniejszają swoje zaangażowanie w AI

Ekstremalnie zatłoczone transakcje typu "long na AI, short na wszystko inne" są obecnie boleśnie rozmontowywane — rynek nie zadowala się już "spalaniem gotówki jako narracją". Najwięksi dostawcy usług chmurowych muszą przy jednoczesnych nakładach inwestycyjnych rzędu 1,1 biliona dolarów wykazać rzeczywiste, wymierne przychody. Luka energetyczna na poziomie 40–50 gigawatów, rosnące koszty finansowania i zmiana makroekonomicznego paradygmatu z czasów "nadmiernych wydatków" powodują, że inwestowanie w AI przestaje być kwestią wiary, a staje się brutalnym testem zdolności do monetyzacji.

华尔街见闻•2026/10/24 06:26
Rozpad „transakcji konsensusu” i narodziny nowego konsensusu! Goldman Sachs wyjaśnia: Dlaczego instytucje obecnie znacznie zmniejszają swoje zaangażowanie w AI

Wydatki kapitałowe na AI w impasie: przyspieszenie zwiększa presję na przepływy pieniężne, spowolnienie podważa narrację wzrostu

Nomura Securities uważa, że narracja inwestycyjna wokół AI jest obecnie uwikłana w wewnętrzne sprzeczności: jeśli giganci chmury przyspieszą wydatki kapitałowe, wolny przepływ gotówki będzie wciąż konsumowany, co prowadzi do wątpliwości dotyczących trwałości finansowania; jeśli jednak zwolnią, oznacza to, że popyt na AI oraz oczekiwania dotyczące zysków nie zostaną spełnione. Oba scenariusze prowadzą do zbycia aktywów. Nagromadzone długie pozycje podczas wrześniowej „gorączki inteligentnych agentów” po wywołaniu negatywnych katalizatorów doprowadziły do masowych stop-lossów, które rozprzestrzeniły się również na rynek amerykańskich obligacji skarbowych, kursy walut i rynek towarowy, prowadząc do systemowego delewarowania.

华尔街见闻•2026/10/24 03:56
Wydatki kapitałowe na AI w impasie: przyspieszenie zwiększa presję na przepływy pieniężne, spowolnienie podważa narrację wzrostu