Shibarium Bridge 遭攻擊，240 萬鎂蒸發

Shibarium Bridge 遭駭客攻擊，240 萬鎂蒸發。圖片來源：Mitrade

襲擊芝巴里姆

- 9 月 12 日， Shibarium橋（Shibarium 第 2 層網路與以太坊之間的橋樑）成為複雜的閃電貸攻擊的目標，​​導致該平台約240 萬鎂蒸發。

更新日期：2025年9月13日

到目前為止，我們對最近發生的事件了解多少？

漏洞利用方式：

• 攻擊者在攻擊發生的同一區塊中使用來自橋接黑客的資金獲取了 460 萬 BONE，以暫時獲得驗證者投票權，並試圖一次性完成… https://t.co/4Ft1VMxeBv

— Shib (@Shibtoken) 2025 年 9 月 13 日

- 攻擊者代幣閃電貸借入了 460 萬枚 BONE（Shibarium 的治理代幣） 。由此，他們似乎控制了 12 個驗證者簽署金Key中的 10 個，相當於網路投票權的 2/3。憑藉這一優勢，黑客成功從橋合約中提取了224.57 枚姨太和 926 億枚 SHIB，並將其全部轉移到一個個人地址。

- 一些消息來源進一步透露，並非所有驗證者都受到了操縱。 K9 Finance 和 Unification 等驗證者拒絕簽署惡意狀態，從而在一定程度上限制了損失。

及時響應項目

- Shiba Inu團隊在發現事件後立即暫停了Staking和解除質押功能，並鎖定了黑客借貸的BONE。這是一個關鍵因素，因為 BONE 處於委託狀態，並具有解除質押延遲機制，使得攻擊者無法立即提取或出售這些代幣。

- 此外，Shibarium 已將資產從代理合約轉移到具有 6/9 多重簽名交易批准設置的硬體錢包，從而防止單個個人或密鑰移動整個資金。

- 值得注意的是，黑客還獲得了價值約 70 萬鎂的 KNINE代幣（與 K9 Finance 相關）。然而，當駭客試圖出售這些代幣時，K9 Finance DAO 迅速將黑客的地址列入黑名單，導致這些 KNINE 代幣變得毫無價值。

- 除了姨太、SHIB 和 KNINE 之外，其他代幣（例如 LEASH、ROAR、TREAT、BAD、SHIFU）也受到影響。不過，目前尚無證據顯示它們已被轉移。

Shiba Inu的核心程式設計師 Kaal Dhairya評估，這是一次複雜的攻擊，可能已策劃數月。他表示，開發團隊已聯繫執法部門，並表示如果黑客能夠歸還被盜資金，他們可能會獲得賞金。

🚨 Shibarium Bridge 安全性更新 🚨

今天早些時候，有人利用閃電貸購買了 460 萬 BONE，並實施了一次複雜的攻擊（可能已策劃數月）。攻擊者取得了驗證者簽署金鑰，獲得了多數驗證者控制權，並簽署了一份惡意文件…

— 卡爾 (@kaaldhairya) 2025 年 9 月 13 日

- 同時，Shiba Inu團隊也邀請了包括Hexens、Seal 911和PeckShield在內的區塊鏈安全公司參與調查。他們承諾在調查完成後發布完整的報告，從而明確該漏洞是源自伺服器，還是在程式設計師的個人電腦上受到攻擊。

事件發生後市場波動

- 攻擊發生後， BONE 價格立即大幅波動。在短短一小時內，BONE 價格從 0.165鎂上漲至 0.294鎂，隨後下降至目前的 0.19鎂。

- 同時， SHIB幣在過去一周內錄得約10%的上漲，顯示安全事件發生後社群信心並未完全倒。

BONE 過去 7 天的價格走勢，CoinGecko 於 2025 年 9 月 15 日上午 09:30 的截圖

SHIB 過去 7 天的價格走勢，CoinGecko 於 2025 年 9 月 15 日上午 09:30 的截圖

Coin68合成