Bitget App
Trade smarter
amp.open
wiki.nav.homeamp.sign_up
Bitget>
_news.coin_news.news>
Naipahinto ang Shibarium Bridge Attack, Inilipat ang Pondo sa Multi-Sig Wallet

Naipahinto ang Shibarium Bridge Attack, Inilipat ang Pondo sa Multi-Sig Wallet

Cryptotale2025/09/13 16:32
_news.coin_news.by: Mercy
LEASH0.00%SHIB+1.87%BONE0.00%
Naipahinto ang Shibarium Bridge Attack, Inilipat ang Pondo sa Multi-Sig Wallet image 0
  • Gumamit ang hacker ng flash loan upang makuha ang validator keys at targetin ang 4.6M BONE sa Shibarium Bridge.
  • Nananatiling naka-lock ang mga token dahil sa unstaking delays, na nagbigay-daan sa mabilis na pag-freeze at tugon.
  • Ipinatigil ng team ang staking at inilipat ang mga pondo sa multi-sig wallets habang nagsisimula ng negosasyon.

Ang bridge ng Shibarium ay tinamaan ng isang koordinadong pag-atake matapos gamitin ng isang hacker ang flash loan upang makuha ang 4.6 milyong BONE tokens. Ayon sa developer na si Kaal Dhairya, nakuha ng attacker ang validator signing keys at sinubukang i-drain ang mga asset ng bridge. Gayunpaman, naputol ang exploit at nananatiling naka-lock ang mga na-freeze na token dahil sa unstaking restrictions.

Naipahinto ang Shibarium Bridge Attack, Inilipat ang Pondo sa Multi-Sig Wallet image 1 Shibarium Bridge Security Update Naipahinto ang Shibarium Bridge Attack, Inilipat ang Pondo sa Multi-Sig Wallet image 2

Mas maaga ngayong araw, isang sopistikadong (malamang na pinlano ng ilang buwan) pag-atake ang isinagawa gamit ang flash loan upang bumili ng 4.6M BONE. Nakuha ng attacker ang access sa validator signing keys, nakamit ang majority validator power, at pumirma ng isang malisyosong…

— Kaal (@kaaldhairya) September 13, 2025

Pinigilan ng Exploit ang BONE Withdrawals

Inilarawan ni Dhairya ang breach bilang “sopistikado,” na nagpapahiwatig na ito ay pinlano ilang buwan na ang nakalipas. Gumamit ang attacker ng flash loan upang bumili ng milyun-milyong BONE bago makuha ang validator keys. Ang access na ito ay nagbigay ng majority validator control, na nagbigay-daan sa attacker na pumirma ng malisyosong state at subukang ilipat ang mga asset palabas ng bridge.

Gayunpaman, ang mga nanakaw na BONE tokens ay na-delegate na sa Validator 1. Dahil sa unstaking delays ng protocol, hindi ma-withdraw ang mga token. Ang delay na ito ay nagbigay ng oras sa development team upang makapagresponde, kung saan na-freeze nila ang mga compromised funds at itinigil ang staking operations upang maiwasan ang karagdagang panganib.

Ang Shibarium Bridge, na nag-uugnay sa Ethereum at Shibarium, ay mahalaga sa pagpapagana ng token transfers sa marketplace. Sinu-suportahan nito ang SHIB, BONE, LEASH, at iba pang assets, na nagpapababa ng fees at nagpapabilis ng transaksyon para sa DeFi at gaming na gamit.

Pang-emerhensiyang Hakbang para Protektahan ang Validator Assets

Matapos ang breach, agad na nagpatupad ang team ng mga counter-measures. Pansamantalang itinigil ang staking at unstaking, at ang mga pondo na pinamamahalaan ng stake manager ay inilipat sa hardware wallet. Ang hardware wallet ay secured sa ilalim ng 6-of-9 multisig, na kinumpirma ni Dhairya bilang pansamantalang proteksyon hanggang sa mapatunayan ang integridad ng validator control.

Ang mga hakbang na ito, na ibinahagi ni Dhairya sa X, ay naglalayong tiyakin ang seguridad ng validator habang nagpapatuloy ang imbestigasyon. Ayon sa kanya, ang pangunahing pokus ay “protektahan ang network at mga asset ng komunidad.” Sinabi ng team na kapag natapos na ang secure key transfers, ibabalik ang stake manager funds.

Dagdag pa rito, nilinaw ng mga developer na hindi pa kumpirmado ang pinagmulan ng compromise. Sinusuri nila kung ang breach ay nagmula sa server o sa developer machine. Ang mga security firms na Hexens, Seal 911, at PeckShield ay kinuha upang tumulong sa imbestigasyon.

Kaugnay: Whales, Wedges, at Shiba Inu: Maaari bang magdulot ng 30% pagtaas ang Shibarium Upgrade?

Imbestigasyon, Negosasyon, at mga Alalahanin sa Seguridad

Naabisuhan na ang mga awtoridad, na ginawang bahagi ng mas malawak na imbestigasyon ang insidente ukol sa seguridad ng validator key. Kapansin-pansin, inanunsyo ng Shiba Inu team na bukas sila sa negosasyon sa attacker at kinumpirma na hindi sila magsasampa ng kaso kung ibabalik ang mga pondo, at nag-alok din ng bounty.

Ang tangkang pagnanakaw ay nangyari matapos i-flag ng PeckShield ang kahina-hinalang aktibidad sa bridge, na nag-alerto sa mga developer na kumilos agad. Kinilala ni Dhairya ang kahalagahan ng mga alertong ito sa mabilis na pag-freeze ng 4.6 milyong BONE tokens.

Higit pa sa insidenteng ito, nagbabala rin ang Shiba Inu ecosystem tungkol sa phishing attempts sa Discord. Kamakailan, sinamantala ng mga scammer ang expired links upang akitin ang mga user sa pekeng servers kung saan ang “verification” ng wallet ay nag-drain ng balances. Ipinapakita ng mga babalang ito ang mas malawak na hamon sa seguridad ng ecosystem, kahit na nagpapatuloy ang mga teknikal na upgrade.

Isa sa mga upgrade na ito ay ang nalalapit na migration ng LEASH V2, na gagamit ng fixed ratio swap model. Bukod dito, kamakailan ay nagpakilala ang ShibaSwap ng mga pagpapabuti sa liquidity management at isang redesigned interface upang suportahan ang multi-chain trading. Ipinapakita ng mga update na ito ang patuloy na paglawak ng Shibarium sa kabila ng security breach.

Ang post na ito na may pamagat na Shibarium Bridge Attack Halted, Funds Moved to Multi-Sig Wallet ay unang lumabas sa Cryptotale.

_news.coin_news.disclaimer
PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

_news.coin_news.may_like

Magiging susunod bang kuwento ng RWA ang PayFi?

Maaari bang gumana ang unsecured credit lending protocol sa mundo ng DeFi?

雨中狂睡2025/09/13 18:03
Pinakabagong pananaw ng a16z: Muling babaguhin ng mga consumer-level na AI na kumpanya ang merkado ng enterprise software

Sa isang tiyak na kahulugan, ang hangganan sa pagitan ng consumer market at enterprise market ay unti-unting nagiging malabo.

BlockBeats2025/09/13 17:54

_news.coin_news.trending_news

_news.coin_news.more
1
Magiging susunod bang kuwento ng RWA ang PayFi?
2
Bakit sinasabing hindi sapat na pinahahalagahan ang bagong itinayong DAT ng Multicoin, Jump, at Galaxy?

_news.coin_news.crypto_prices

_news.coin_news.more
Bitcoin
Bitcoin
BTC
₱6,610,711.61
-0.42%
Ethereum
Ethereum
ETH
₱265,579.48
+0.61%
XRP
XRP
XRP
₱177.99
+1.37%
Tether USDt
Tether USDt
USDT
₱57.21
-0.01%
BNB
BNB
BNB
₱53,135.14
+1.27%
Solana
Solana
SOL
₱13,612.29
-1.17%
USDC
USDC
USDC
₱57.18
-0.03%
Dogecoin
Dogecoin
DOGE
₱16.36
+5.58%
TRON
TRON
TRX
₱19.96
-0.25%
Cardano
Cardano
ADA
₱52.77
+2.02%
Paano magbenta ng PI
Inililista ng Bitget ang PI – Buy or sell ng PI nang mabilis sa Bitget!
Trade na ngayon
Hindi pa Bitgetter?Isang welcome pack na nagkakahalaga ng 6200 USDT para sa mga bagong Bitgetters!
Mag-sign up na
Trade smarter