Shibarium 是围绕 Shiba Inu 生态系统构建的 Layer-2 网络，周五遭到闪电贷攻击，导致其桥接合约中损失了价值超过 240 万美元的 ETH 和 SHIB。
漏洞是如何发生的
攻击者通过闪电贷借入了 460 万枚 BONE（Shibarium 的治理代币）。通过窃取网络 12 个验证者密钥中的 10 个，攻击者有效地获得了对 Shibarium 共识机制的多数控制权。利用这一优势，他们从桥中盗取了约 224.57 ETH 和 926 亿 SHIB，并将这些资金转移到了自己的钱包。
此次缴获的财物中还包括价值约 70 万美元的 K9 (KNINE) 代币，这些代币与 K9 Finance 相关，K9 Finance 是 Shibarium 生态系统中的一个集成项目。
开发人员回应
Shiba Inu 的开发人员迅速采取行动，控制了事态发展。他们暂停了质押和解除质押功能，有效地锁定了借入的 BONE 代币，阻止了攻击者巩固控制权。由于 BONE 的提现存在解除质押延迟，这一冻结措施确保了攻击者无法完成其权力攫取。
与此同时，K9 Finance DAO 将漏洞利用者的钱包列入了黑名单，使得被盗的 KNINE 代币无法在公开市场上出售。
更广泛的影响
尽管此次攻击凸显了桥梁安全领域持续存在的漏洞，但开发人员仍将快速响应视为 Shibarium 韧性的证明。然而，此次漏洞仍然震惊了柴犬社区，BONE 价格下跌近 10%，SHIB 价格也略有下滑。
随着调查的进行，该事件进一步证明验证者密钥安全和跨链桥保障措施仍然是第 2 层生态系统的关键压力点。
微信里点“发现”，扫一下二维码便可将本篇文章分享至朋友圈
发布者：币下载 转转请注明出处：https://www.paipaipay.cn/316259.html
