시바리움 다리 공격으로 240만 달러 증발

시바리움 다리 공격으로 240만 달러 손실. 사진: 미트레이드

시바리움 공격

- 9월 12일, Shibarium 레이어 2 네트워크와 이더리움을 연결하는 Shibarium 브릿지가 정교한 플래시론 공격의 표적이 되어 플랫폼에서 약 240만 달러가 증발 했습니다.

업데이트 09/13/25

최근 사건에 대해 지금까지 알려진 사실 👇

익스플로잇이 실행된 방법:

• 공격자는 공격과 동일한 블록에서 브리지 해킹으로 얻은 자금을 사용하여 검증자 투표권을 일시적으로 얻기 위해 460만 BONE을 획득했으며, 이를 한 번에 시도했습니다… https://t.co/4Ft1VMxeBv

— Shib(@Shibtoken) 2025년 9월 13일

- 공격자는 플래시 대출을 통해 Shibarium의 거버넌스 토큰인 BONE 460만 개를 빌렸습니다 . 이를 통해 네트워크 투표권의 3분의 2에 해당하는 12개의 검증자 서명 키 중 10개를 장악한 것으로 보입니다. 이러한 이점을 활용하여 해커는 브리지 계약에서 2,245.7 ETH와 926억 SHIB를 성공적으로 탈취한 후, 모두 개인 주소로 이체했습니다.

- 일부 소식통은 모든 검증자가 조작된 것은 아니라고 추가로 밝혔습니다. K9 Finance와 Unification 같은 검증자는 악의적인 상태 서명을 거부하여 피해를 어느 정도 제한했습니다.

시기적절한 대응 프로젝트

- 시바견 팀은 사고 발생 직후 스테이킹 및 언스테이킹 기능을 중단하고 해커가 빌린 BONE을 잠금 처리했습니다. 이는 BONE이 언스테이킹 지연 메커니즘을 갖춘 위임 상태였기 때문에 공격자가 해당 토큰을 즉시 인출하거나 판매할 수 없었기 때문에 중요한 조치였습니다.

- 또한 Shibarium은 자산을 프록시 계약에서 6/9 멀티시그 거래 승인 설정이 있는 하드웨어 지갑으로 옮겨서 단일 개인이나 키가 전체 자금을 옮길 수 없도록 했습니다.

- 특히 해커는 약 70만 달러 상당의 KNINE 토큰(K9 Finance 관련)을 획득했습니다. 그러나 K9 Finance DAO는 해커가 토큰을 매각하려 하자 즉시 해커의 주소를 블랙리스트에 등록하여 KNINE 토큰의 가치를 완전히 상실하게 만들었습니다.

- ETH, SHIB, KNINE 외에도 LEASH, ROAR, TREAT, BAD, SHIFU 등의 토큰도 영향을 받았습니다. 하지만 현재까지 해당 토큰들이 이동되었다는 증거는 없습니다.

- 시바견의 핵심 프로그래머인 칼 다이리아는 이번 공격이 정교한 공격이며 수개월에 걸쳐 계획되었을 가능성이 높다고 평가했습니다. 그는 개발팀이 법 집행 기관에 연락했으며, 훔친 자금을 반환할 경우 해커에게 현상금이 걸릴 가능성도 열어두었다고 밝혔습니다.

🚨 시바리움 브리지 보안 업데이트 🚨

오늘 초, 플래시 대출을 이용하여 460만 BONE을 구매하는 정교한 (아마도 수개월 전부터 계획된) 공격이 실행되었습니다. 공격자는 검증인 서명 키에 접근하여 검증인 과반수 권한을 획득하고 악성…

— 카알(@kaaldhairya) 2025년 9월 13일

- 이와 동시에 시바견 팀은 Hexens, Seal 911, PeckShield 등 블록체인 보안 업체들을 조사에 참여시켰습니다. 조사는 완료 후 전체 보고서를 발표하여 취약점이 서버에서 비롯되었는지, 아니면 프로그래머의 개인 컴퓨터에서 공격받았는지 명확히 밝히기로 약속했습니다.

사건 이후 시장 변동성

- 공격 직후 BONE 가격은 급등했습니다. BONE 가격은 단 한 시간 만에 0.165달러에서 0.294달러로 급등한 후 현재 0.19달러로 하락했습니다.

- 한편, SHIB 코인은 지난주 약 10%의 상승을 기록했는데, 이는 보안 사고 이후에도 커뮤니티 신뢰가 완전히 무너지지 않았음을 보여줍니다.

지난 7일간 BONE 가격 변동, 2025년 9월 15일 오전 9시 30분 CoinGecko 스크린샷

지난 7일간 SHIB 가격 변동, 2025년 9월 15일 오전 9시 30분 CoinGecko 스크린샷

Coin68 합성