Shibarium Bridge 遭攻击，240 万镁蒸发

Shibarium Bridge 遭骇客攻击，240 万镁蒸发。图片来源：Mitrade

袭击芝巴里姆

- 9 月 12 日， Shibarium桥（Shibarium 第 2 层网路与以太坊之间的桥梁）成为复杂的闪电贷攻击的目标，​​导致该平台约240 万镁蒸发。

更新日期：2025年9月13日

到目前为止，我们对最近发生的事件了解多少？

漏洞利用方式：

• 攻击者在攻击发生的同一区块中使用来自桥接黑客的资金获取了 460 万 BONE，以暂时获得验证者投票权，并试图一次性完成… https://t.co/4Ft1VMxeBv

— Shib (@Shibtoken) 2025 年 9 月 13 日

- 攻击者代币闪电贷借入了 460 万枚 BONE（Shibarium 的治理代币） 。由此，他们似乎控制了 12 个验证者签署金Key中的 10 个，相当于网路投票权的 2/3。凭借这一优势，黑客成功从桥合约中提取了224.57 枚姨太和 926 亿枚 SHIB，并将其全部转移到一个个人地址。

- 一些消息来源进一步透露，并非所有验证者都受到了操纵。 K9 Finance 和 Unification 等验证者拒绝签署恶意状态，从而在一定程度上限制了损失。

及时响应项目

- Shiba Inu团队在发现事件后立即暂停了Staking和解除质押功能，并锁定了黑客借贷的BONE。这是一个关键因素，因为 BONE 处于委托状态，并具有解除质押延迟机制，使得攻击者无法立即提取或出售这些代币。

- 此外，Shibarium 已将资产从代理合约转移到具有 6/9 多重签名交易批准设置的硬体钱包，从而防止单个个人或密钥移动整个资金。

- 值得注意的是，黑客还获得了价值约 70 万镁的 KNINE代币（与 K9 Finance 相关）。然而，当骇客试图出售这些代币时，K9 Finance DAO 迅速将黑客的地址列入黑名单，导致这些 KNINE 代币变得毫无价值。

- 除了姨太、SHIB 和 KNINE 之外，其他代币（例如 LEASH、ROAR、TREAT、BAD、SHIFU）也受到影响。不过，目前尚无证据显示它们已被转移。

Shiba Inu的核心程式设计师 Kaal Dhairya评估，这是一次复杂的攻击，可能已策划数月。他表示，开发团队已联系执法部门，并表示如果黑客能够归还被盗资金，他们可能会获得赏金。

🚨 Shibarium Bridge 安全性更新 🚨

今天早些时候，有人利用闪电贷购买了 460 万 BONE，并实施了一次复杂的攻击（可能已策划数月）。攻击者取得了验证者签署金钥，获得了多数验证者控制权，并签署了一份恶意文件…

— 卡尔 (@kaaldhairya) 2025 年 9 月 13 日

- 同时，Shiba Inu团队也邀请了包括Hexens、Seal 911和PeckShield在内的区块链安全公司参与调查。他们承诺在调查完成后发布完整的报告，从而明确该漏洞是源自伺服器，还是在程式设计师的个人电脑上受到攻击。

事件发生后市场波动

- 攻击发生后， BONE 价格立即大幅波动。在短短一小时内，BONE 价格从 0.165镁上涨至 0.294镁，随后下降至目前的 0.19镁。

- 同时， SHIB币在过去一周内录得约10%的上涨，显示安全事件发生后社群信心并未完全倒。

BONE 过去 7 天的价格走势，CoinGecko 于 2025 年 9 月 15 日上午 09:30 的截图

SHIB 过去 7 天的价格走势，CoinGecko 于 2025 年 9 月 15 日上午 09:30 的截图

Coin68合成