Атаку на Shibarium Bridge зупинено, кошти переведено на мультипідписний гаманець
- Хакер використав flash loan для отримання ключів валідатора та націлився на 4,6M BONE у Shibarium Bridge.
- Токени залишилися заблокованими через затримки з розстейкінгом, що дозволило швидко заморозити та відреагувати.
- Команда зупинила стейкінг і перевела кошти на мультипідписні гаманці, розпочавши переговори.
Міст Shibarium зазнав скоординованої атаки після того, як хакер використав flash loan для придбання 4,6 мільйона токенів BONE. За словами розробника Kaal Dhairya, зловмисник отримав ключі підпису валідатора і спробував вивести активи мосту. Однак експлойт було перервано, а заморожені токени залишаються заблокованими через обмеження на розстейкінг.
— Kaal (@kaaldhairya) 13 вересня 2025
Оновлення безпеки Shibarium Bridge
Сьогодні раніше була здійснена складна (ймовірно, планована місяцями) атака із використанням flash loan для купівлі 4,6M BONE. Зловмисник отримав доступ до ключів підпису валідатора, здобув більшість валідаторської влади та підписав шкідливий…
Експлойт блокує виведення BONE
Dhairya описав порушення як “складне”, припускаючи, що його планували заздалегідь протягом кількох місяців. Зловмисник використав flash loan для купівлі мільйонів BONE перед отриманням ключів валідатора. Цей доступ забезпечив контроль більшості валідаторів, дозволяючи підписати шкідливий стан і спробувати перемістити активи з мосту.
Однак викрадені токени BONE вже були делеговані Валідатору 1. Через затримки протоколу з розстейкінгом токени не можна було вивести. Ця затримка дала команді розробників час на реагування, після чого вони заморозили скомпрометовані кошти та зупинили операції зі стейкінгу, щоб запобігти подальшим ризикам.
Shibarium Bridge, який з'єднує Ethereum та Shibarium, є важливим для забезпечення переказу токенів на ринку. Він підтримує SHIB, BONE, LEASH та інші активи, зменшуючи комісії та прискорюючи транзакції для DeFi та ігрових застосувань.
Надзвичайні заходи для захисту активів валідаторів
Після порушення команда впровадила негайні контрзаходи. Стейкінг і розстейкінг були призупинені, а кошти, якими керує stake manager, переведені на апаратний гаманець. Апаратний гаманець захищено під мультипідписом 6-з-9, що, за словами Dhairya, є тимчасовим заходом до перевірки цілісності контролю валідаторів.
Заходи, оприлюднені Dhairya у X, спрямовані на забезпечення безпеки валідаторів під час подальшого розслідування. За його словами, головний пріоритет — “захист мережі та активів спільноти”. Команда заявила, що після завершення безпечної передачі ключів кошти stake manager будуть відновлені.
Крім того, розробники уточнили, що джерело компрометації ще не підтверджено. Вони з'ясовують, чи стався злам із сервера чи з машини розробника. До розслідування залучено компанії з безпеки Hexens, Seal 911 та PeckShield.
Дивіться також: Whales, Wedges, and Shiba Inu: Чи зможе оновлення Shibarium забезпечити зростання на 30%?
Розслідування, переговори та питання безпеки
Влада була повідомлена, і інцидент став частиною ширшого розслідування безпеки ключів валідаторів. Примітно, що команда Shiba Inu оголосила про готовність до переговорів із зловмисником і підтвердила, що не висуватиме звинувачень у разі повернення коштів, а також запропонувала винагороду.
Спроба крадіжки сталася невдовзі після того, як PeckShield виявила підозрілу активність у мосту, попередивши розробників про необхідність швидких дій. Dhairya відзначив важливість цих попереджень, які дозволили вчасно заморозити 4,6 мільйона токенів BONE.
Окрім цього інциденту, екосистема Shiba Inu також попередила про фішингові атаки у Discord. Шахраї нещодавно використали прострочені посилання, щоб заманити користувачів на фейкові сервери, де “верифікація” гаманця призводила до втрати балансу. Ці попередження демонструють ширші проблеми безпеки екосистеми, навіть попри триваючі технічні оновлення.
Одне з таких оновлень — майбутня міграція LEASH V2, яка використовуватиме модель обміну з фіксованим коефіцієнтом. Крім того, ShibaSwap нещодавно впровадила покращення управління ліквідністю та оновлений інтерфейс для підтримки мульти-ланцюгової торгівлі. Ці оновлення свідчать про подальший розвиток Shibarium, незважаючи на інцидент із безпекою.
Публікація Shibarium Bridge Attack Halted, Funds Moved to Multi-Sig Wallet вперше з’явилася на Cryptotale.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Великі банки Уолл-стріт колективно підвищують прогнози щодо підвищення ставок, ф'ючерси на держоблігації США продовжують падати, золото впало більш ніж на 1% і пробило позначку 4000.
Після перевищення очікувань щодо індексу споживчих цін (CPI) США за жовтень, Goldman Sachs та Nomura у своїх прогнозах щодо шляху підвищення ставок додали можливість підвищення ставки в березні наступного року, Deutsche Bank додав прогноз на підвищення ставки у січні. Наразі ринок повністю врахував очікування підвищення ставки на 25 базисних пунктів у грудні, ймовірність підвищення на 50 базисних пунктів становить 13%. У середу спот-ринок державних облігацій США був закритий, ф'ючерси на державні облігації США продовжили падіння, відповідна дохідність підвищилася на 2-4 базисних пункти, спот-ціна золота знизилася на 1,1%.
Чи варто хвилюватися через зниження темпів будівництва AI-центрів обробки даних? Імпортний бум у США навряд чи вщухне у короткостроковій перспективі, а справжній удар може відбутися у 2029 році
В середньому, з моменту визначення інвестицій у проєкт дата-центру до початку будівництва минає 4,8 роки, а від початку будівництва до введення в експлуатацію потрібно ще 2,6 роки. Сервери зазвичай завозяться лише після завершення будівельних конструкцій і встановлення стелажів. Для таких торгових партнерів, як Тайвань, Південна Корея та Мексика, які залежать від ланцюга постачань дата-центрів зі США, інерційний попит на період будівництва забезпечує буфер для експорту щонайменше на найближчі один-два роки.
Велика суперечка у Федеральній резервній системі: Коли має закінчитися термін повноважень "третьої особи" Вільямса?
Суперечка полягає в тому, чи Вільямс має залишити посаду у червні 2028 року після повного десятирічного терміну, чи у червні 2027 року, коли йому виповниться 65 років і настане пенсійний вік. Аналітики зазначають, що Рада керуючих Федеральної резервної системи має остаточний дискреційний повноваження; якщо Вільямс піде у відставку раніше, глава ФРС Волш зможе достроково отримати контроль над цим ключовим кадровим призначенням, проте примусове скорочення терміну повноважень Вільямса може сприйматися як політична маніпуляція. Сам Вільямс очікує працювати до червня 2028 року.
Morgan Stanley попереджає: ціни на старі сховища досягають піку, до 2028 року пропозиція і попит можуть стати більш рівноважними
Morgan Stanley зазначає, що після виборів у США очікується, що близько 20% нового обсягу американських дата-центрів у 2028 році буде відкладено до 2029 року, що може спричинити "розрив" у ланцюжках постачання та ризик накопичення застарілих запасів. Зас тарілі сховища менш обмежені довгостроковими контрактами з фіксованими цінами, тому звуження розриву між попитом та пропозицією призведе до значної цінової волатильності. Зазначений аналіз стосується лише застарілих сховищ, включаючи DDR3/4, SLC/MLC NAND та NOR флеш-пам'ять.
Ціни на криптовалюти
Більше
