Shibarium漏洞攻擊遭阻截 駭客企圖盜取價值100萬美元BONE代幣

鏈上數據顯示，有人試圖轉移約460萬枚BONE代幣，隨即引發該項目開發團隊的緊急應對。

Shiba Inu橋接漏洞攻擊與ShibaSwap重大升級同時發生

9月13日，shiba inu開發者Kaal Dhairya解釋稱，此次漏洞並非底層協議缺陷，而是攻擊者獲得了驗證者密鑰的控制權，使其能夠批准欺詐性的網絡狀態。

該操作通過閃電貸款實現，表明攻擊者經過數月準備並對橋接設計有深入理解。

社群內的獨立調查人員拼湊出整個攻擊過程的來龍去脈。

根據K9 FinanceDAO貢獻者Buzz的說法，攻擊者利用shibaswap的閃電貸款購買數百萬枚BONE，暫時獲得驗證者影響力。

駭客使用SHIBaswap的閃電貸款獲得460萬枚BONE（眾人慶祝的100萬美元BONE購買），並通過委託獲得驗證者多數投票權，使其能夠簽署鏈上的惡意狀態。

憑藉這些質押，他們推動了惡意交易，同時使用從橋接抽走的資金償還貸款。

區塊鏈記錄顯示，總共被盜取224.57枚ETH和926億枚SHIB代幣。

同時，約216枚eth用於結清貸款，而委託的BONE因解除質押延遲而被困。開發者在這些代幣被提取前已將其凍結。

攻擊者還試圖出售價值約70萬美元的KNINE代幣，但在K9 DAO的多重簽名錢包將相關錢包列入黑名單後，該嘗試被阻止。

Shiba Inu開發者已暫停質押操作以控制漏洞影響，並將質押管理資金轉移至由六分之九多重簽名保護的硬體錢包。

Dhairya稱這些措施為臨時性，直到新密鑰安全分發且事件完整範圍得到確認。

此次漏洞攻擊恰逢ShibaSwap重大更新推出。新版本擴展至以太坊以外的Polygon、Arbitrum、Base等網絡，實現無需外部橋接的直接代幣交換。

Shiba Inu生態系統負責人Lucie表示，此次升級強化ShibaSwap作為多鏈平台的角色，旨在吸引流動性，同時為更深入的shibarium整合鋪平道路。

「此次升級使ShibaSwap能夠從主要區塊鏈吸引流動性，同時為ShibARium整合鋪路。它強化了Shib生態系統作為連接社群文化與嚴肅金融基礎設施的網絡地位。」Lucie聲明道。

翻譯：S1l3nt