Flash Loan 攻击击中 Shibarium 桥梁，损失 240 万美元

安全公司加入 Shibarium 调查，涉 $240 万桥梁盗窃

开发者称，攻击者使用快速贷款购买了460万 BONE，通过访问被破坏的签名密钥获得了大多数验证者权力，并签署了恶意状态以从桥转移资金。区块链开发者Kaal Dhairya在 X 上详细描述了这一过程，并在多个行业报告中回响。

对此，团队暂停了抵押和解抵押，并将抵押管理资金从代理合同转移到由 6-of-9 多重签名保护的硬件钱包。Dhairya将这些更改描述为临时保护措施，团队会验证密钥控制并旋转凭据。

团队表示，他们正在与区块链安全公司 Hexens、Seal 911 和 Peckshield 合作，并已联系执法机关。他们也表达了如果资金被退还的话愿意进行谈判的意愿，称可以考虑给予小额奖励，并可能不会起诉。

早期统计显示，损失接近 240 万美元，主要包括 ETH 和 SHIB，操作中使用的 460 万 BONE 由于网络解抵押延迟和管理锁定实际上被冻结。分析师跟踪事件时报告称 BONE 的价格在骚动期间上升，随后缓和。截至周日早上 9 点（东部时间），BONE 的价格相对于美元下跌超过 12%。

截至 9 月 14 日，桥仍然暂停，调查人员正在审查验证者的完整性并追踪与漏洞相关的资金流动。团队表示，安全密钥转移完成并验证所有权后，抵押和验证者操作将恢复。

SHIB 的支持者和用户被敦促关注官方 Shibarium 和 Shiba Inu 渠道以获取更新，并在发出一切安全的信号前避免与桥互动。报告称没有第二层用户钱包受到影响。SHIB 相对于美元也下跌超过 5%，现以每单位 $0.00001379 交易。