Эксплойт Shibarium предотвращён, злоумышленники нацелились на BONE-токены на сумму $1 миллион

Экосистема Shiba Inu оказалась под пристальным вниманием после того, как эксплойт моста Shibarium попытался вывести более 1 миллиона долларов в токенах BONE.

Ончейн-данные показали попытку переместить около 4,6 миллиона BONE, что сразу вызвало реакцию со стороны разработчиков проекта.

Эксплойт моста Shiba Inu совпал с крупным обновлением ShibaSwap

13 сентября Kaal Dhairya, разработчик Shiba Inu, объяснил, что эксплойт не был связан с уязвимостью базового протокола. Вместо этого злоумышленник получил контроль над ключами валидаторов, что позволило ему утвердить мошенническое состояние сети.

Маневр был осуществлен с помощью flash loan, что говорит о месячной подготовке и глубоком понимании архитектуры моста.

Независимые исследователи внутри сообщества восстановили ход операции.

По словам Buzz, участника K9 FinanceDAO, эксплойтер использовал flash loan на ShibaSwap для покупки миллионов BONE и временного получения влияния валидатора.

Хакер использовал flash loan на Shibaswap для 4,6 млн BONE (та самая покупка BONE на $1 млн, которую многие праздновали) и делегировал их, чтобы получить большинство голосов среди валидаторов, что позволило ему подписать вредоносное состояние в сети. Хакер, возможно, знал, что они скомпрометировали…

— Buzz.eth (@buzzdefi0x) 13 сентября 2025

С этой долей он провел вредоносную транзакцию и одновременно вернул заем, используя средства, выведенные с моста.

В целом, согласно данным блокчейна, было выведено 224,57 ETH и 92,6 миллиарда SHIB токенов.

Тем временем примерно 216 ETH были возвращены для погашения займа, а делегированные BONE остались заблокированными из-за задержки анстейкинга. Разработчики заморозили эти токены до того, как их можно было вывести.

Злоумышленник также попытался продать около $700 000 в токенах KNINE. Эта попытка была остановлена, когда мультисиг K9 DAO внес кошелек в черный список.

Разработчики Shiba Inu приостановили операции стейкинга, чтобы ограничить последствия эксплойта. Они также перевели средства стейк-менеджера на аппаратный кошелек, защищенный мультисигом шесть из девяти.

Dhairya охарактеризовал эти меры как временные до тех пор, пока новые ключи не будут безопасно распределены и не будет подтвержден полный масштаб инцидента.

Взлом совпал с запуском крупного обновления ShibaSwap. Новая версия расширяет поддержку за пределы Ethereum на Polygon, Arbitrum, Base и другие сети, позволяя осуществлять прямой обмен токенов без внешних мостов.

Lucie, руководитель экосистемы Shiba Inu, заявила, что обновление укрепляет роль ShibaSwap как мультицепной платформы, предназначенной для привлечения ликвидности и подготовки к более глубокой интеграции Shibarium.

«Это обновление позиционирует ShibaSwap как платформу для привлечения ликвидности с крупнейших блокчейнов и прокладывает путь к интеграции Shibarium. Оно укрепляет экосистему Shib как сеть, соединяющую культуру сообщества с серьезной финансовой инфраструктурой», — отметила Lucie.