柴犬币团队发布关于Shibarium漏洞的重大更新

![](http://img-cdn.gateio.im/social/moments-7626b41da48d2a715b0aa25c7df79122019283746574839201 受信任的编辑内容，由行业领先专家和经验丰富的编辑审核。广告声明 Shiba Inu的核心团队对Shibarium桥接漏洞发布了一份全面的事后分析更新，详细说明了一次多步骤攻击，该攻击结合了闪电贷驱动的治理控制与被泄露的验证者密钥——随后进行了紧急协议更改和分裂赏金提议，旨在追回用户资金。

Shiba Inu 开发者就 Shibarium 桥接漏洞发表声明

在2025年9月17日发布的一条X帖子中，Shiba Inu官方账户表示，攻击者“执行了一笔闪电贷交换，从ShibaSwap获得了460万BONE”，并将其委托给“Ryoshi Validator 1”，这使他们的投票权“> 2/3的多数”在Shibarium验证者中得以增强。攻击者利用“被攻陷的内部验证者”共同签署一个恶意状态，随后从L2的规范桥中抽走资产。团队现在将直接损失定为410万美元。

该披露详细说明了导致桥梁暴露的原因以及响应者的行动。Shiba Inu团队表示，“根本原因的主要可能性”是内部验证器密钥的泄露——“可能来自开发者机器或服务器的KMS”——而不是与之“无关”的CCIP谓词路径。

相关阅读：柴犬币牛市回归：这5120亿SHIB的积累引发了火花团队进一步表示，他们已暂停桥接操作，开始法医分析，并发起加固活动：撤销PoS桥接上的根链管理者访问权限，延长Plasma路径上的半退出时间，以及从Plasma注册表中移除仅限燃烧的谓词条目以防止提款。 “我们已暂停桥接操作……Shibarium上用户资金损失严重，”更新中指出。

根据团队的账目，从桥接中取走了17个代币，包括大约100万美元的ETH、130万美元的SHIB、71.7万美元的KNINE、68万美元的LEASH和26万美元的ROAR，以及较小余额的TREAT、USDC、USDT、BAD、SHIFU、FUND、DAI、LTD、xFUND、WBTC和OSCAR。迄今为止，攻击者只将USDT和USDC换成了ETH；在K9 Finance DAO将攻击者的钱包列入黑名单之前，他们尝试了七次出售KNINE。其余资产仍在攻击者的控制之下，团队警告称这些资产“处于风险中”。

SHIB团队将赏金提高至50 ETH

修复推动现在包括两个不同的悬赏轨道。首先，悬赏时间表始于 K9 Finance DAO——与 Shibarium 对齐的流动质押项目——向攻击者发布了一项链上 5 ETH 的报价，以换取 KNINE 的归还，该报价在七天后开始衰减，并在三十天后到期。

相关阅读：如果您持有柴犬币，您应该了解这一震动Shibarium的桥接漏洞。K9伴随的X帖子强调了“接受)(”最终性和嵌入保管合同中的“代码即法律”条款。然后，利用者公开回复：“我无法接受5个ETH。我可以接受的赏金是50个ETH，我不会以更少的金额归还KNINE。”

在拒绝之后，柴犬团队通过其 Deployer 2 地址传输了一个单独的链上 50 ETH 奖励消息，涵盖非 KNINE 资产，条件是完全赔偿和白帽披露，并承诺在经过验证的归还后放弃法律行动。

Shiba Inu团队的链上消息部分内容为：“报价：通过新的赏金智能合约托管提供50 ETH赏金，”并补充称攻击者必须归还WETH、SHIB、LEASH、ROAR、TREAT、USDC、USDT、BAD、SHIFU、FUND、DAI、LTD、xFUND、WBTC和OSCAR，并提交完整的技术披露；“在完全赔偿和接受披露后，我们将依据适用法律发布法律行动豁免)。”交易记录显示该消息于9月17日从shiba-swap.eth (Deployer 2)发送至标记为ShibaSwap Exploiter的地址。

目前，桥接操作仍处于禁用状态，并且用户被提醒，标记为“处于攻击者控制下”的资产在恢复或进一步控制之前仍然处于暴露状态。

截至发稿时，SHIB的交易价格为$0.00001346。

柴犬继续下跌趋势，1 周图 |资料来源：TradingView.com 上的 SHIBUSDT特色图片由 DALL 创建。E，来自 TradingView.com 的图表 编辑流程 Bitcoinist 的编辑流程旨在提供经过彻底研究、准确且公正的内容。我们遵循严格的来源标准，每个页面都经过我们顶尖技术专家和经验丰富的编辑团队的认真审查。此流程确保我们内容的完整性、相关性和对读者的价值。