Conteúdo Editorial Confiável, revisado por especialistas do setor e editores experientes. Divulgação de Anúncios
A equipe central do Shiba Inu emitiu uma atualização abrangente sobre a violação da ponte Shibarium, detalhando um ataque em múltiplas etapas que combinou uma captura de governança impulsionada por empréstimos relâmpago com chaves de validador comprometidas—seguido por mudanças de protocolo de emergência e uma oferta de recompensa dividida destinada a recuperar os fundos dos usuários.
Devs do Shiba Inu Falam Sobre o Exploit da Ponte Shibarium
Num post no X publicado em 17 de setembro de 2025, a conta oficial do Shiba Inu disse que o explorador "executou uma troca de empréstimo relâmpago para adquirir 4,6M BONE do ShibaSwap" e delegou-os para "Ryoshi Validator 1", o que aumentou seu poder de votação "> 2/3 da maioria" entre os validadores do Shibarium. Usando "validadores internos comprometidos" para co-assinar um estado malicioso, o atacante então drenou ativos da ponte canônica do L2. A equipe agora estima perdas diretas em $4,1 milhões.
A divulgação acrescenta detalhes específicos sobre o que deixou a ponte exposta e como os respondentes se moveram. A equipe Shiba Inu afirma que a “possibilidade principal para a causa raiz” foi um compromisso das chaves de validador internas—“ou do computador do desenvolvedor ou do KMS do servidor”—não um caminho de predicado CCIP que “não estava relacionado.”
Leitura relacionada: Os touros do Shiba Inu estão de volta: Aqui está a acumulação de 512 bilhões de SHIB que desencadeou uma faísca. A equipe afirma ainda que suspendeu as operações da ponte, iniciou uma análise forense e iniciou uma campanha de endurecimento: revogando o acesso do gerente da cadeia raiz na ponte PoS, alongando o tempo de meio-saída no caminho Plasma e removendo uma entrada de queima apenas de predição do registro Plasma para prevenir retiradas. "Suspendemos as operações da ponte... há uma perda significativa de fundos dos usuários no Shibarium," diz a atualização.
De acordo com a contabilidade da equipe, 17 tokens foram retirados da ponte, incluindo aproximadamente $1.0M em ETH, $1.3M em SHIB, $717K em KNINE, $680K em LEASH e $260K em ROAR, juntamente com saldos menores de TREAT, USDC, USDT, BAD, SHIFU, FUND, DAI, LTD, xFUND, WBTC e OSCAR. O explorador até agora vendeu apenas USDT e USDC em ETH; ele tentou sete vezes vender KNINE antes que a DAO K9 Finance colocasse a carteira do atacante na lista negra. O restante dos ativos permanece sob o controle do atacante e "em risco", alertou a equipe.
A Equipa SHIB Aumenta a Recompensa para 50 ETH
A iniciativa de remediação agora inclui duas trilhas de recompensa distintas. Primeiro, a cronologia da recompensa começou com o K9 Finance DAO—o projeto de staking líquido alinhado ao Shibarium—publicando uma oferta on-chain de 5 ETH ao atacante pela devolução do KNINE, estruturada para decair após sete dias e expirar após 30 dias.
Leitura Relacionada: Se você possui Shiba Inu, deve estar ciente deste exploit de ponte que abalou o Shibarium. As postagens acompanhadas de K9 no X enfatizaram a aceitação da "finalidade()" e os termos de "código é lei" incorporados no contrato de escrow. O explorador então respondeu publicamente: "Não posso aceitar 5 ETH. A recompensa que posso aceitar é 50 ETH e não vou devolver KNINE por menos."
Após essa recusa, a equipe do Shiba Inu transmitiu uma mensagem de recompensa de 50 ETH separada e on-chain através do seu endereço Deployer 2, cobrindo os ativos não-KNINE, condicionada à restituição total e a uma divulgação whitehat, com a promessa de isenção de ação legal após o retorno verificado.
A mensagem on-chain da equipe Shiba Inu diz em parte: "Oferta: recompensa de 50 ETH através de um novo contrato inteligente de recompensa em escrow," acrescentando que o atacante deve devolver WETH, SHIB, LEASH, ROAR, TREAT, USDC, USDT, BAD, SHIFU, FUND, DAI, LTD, xFUND, WBTC, e OSCAR, e submeter uma divulgação técnica completa; "após a restituição completa e a divulgação aceita, emitiremos uma renúncia de ação legal ( sujeita à legislação aplicável )." Os registros de transação mostram que a mensagem foi enviada de shiba-swap.eth (Deployer 2) para o endereço rotulado como ShibaSwap Exploiter em 17 de setembro.
Para já, as operações de ponte permanecem desativadas, e os utilizadores são advertidos de que os ativos listados como “sob controlo do atacante” permanecem expostos até à recuperação ou contenção adicional.
Neste momento, o SHIB estava a ser negociado a $0.00001346.
O Shiba Inu continua sua tendência de baixa, gráfico de 1 semana | Fonte: SHIBUSDT no TradingView.comImagem em destaque criada com DALL.E, gráfico do TradingView.com
O Processo Editorial para bitcoinist é centrado na entrega de conteúdo minuciosamente pesquisado, preciso e imparcial. Mantemos padrões rigorosos de fontes, e cada página passa por uma revisão diligente pela nossa equipe de especialistas em tecnologia de topo e editores experientes. Este processo garante a integridade, relevância e valor do nosso conteúdo para os nossos leitores.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Equipa Shiba Inu Emite Atualização Explosiva Sobre Exploração do Shibarium
Devs do Shiba Inu Falam Sobre o Exploit da Ponte Shibarium
Num post no X publicado em 17 de setembro de 2025, a conta oficial do Shiba Inu disse que o explorador "executou uma troca de empréstimo relâmpago para adquirir 4,6M BONE do ShibaSwap" e delegou-os para "Ryoshi Validator 1", o que aumentou seu poder de votação "> 2/3 da maioria" entre os validadores do Shibarium. Usando "validadores internos comprometidos" para co-assinar um estado malicioso, o atacante então drenou ativos da ponte canônica do L2. A equipe agora estima perdas diretas em $4,1 milhões.
A divulgação acrescenta detalhes específicos sobre o que deixou a ponte exposta e como os respondentes se moveram. A equipe Shiba Inu afirma que a “possibilidade principal para a causa raiz” foi um compromisso das chaves de validador internas—“ou do computador do desenvolvedor ou do KMS do servidor”—não um caminho de predicado CCIP que “não estava relacionado.”
Leitura relacionada: Os touros do Shiba Inu estão de volta: Aqui está a acumulação de 512 bilhões de SHIB que desencadeou uma faísca. A equipe afirma ainda que suspendeu as operações da ponte, iniciou uma análise forense e iniciou uma campanha de endurecimento: revogando o acesso do gerente da cadeia raiz na ponte PoS, alongando o tempo de meio-saída no caminho Plasma e removendo uma entrada de queima apenas de predição do registro Plasma para prevenir retiradas. "Suspendemos as operações da ponte... há uma perda significativa de fundos dos usuários no Shibarium," diz a atualização.
De acordo com a contabilidade da equipe, 17 tokens foram retirados da ponte, incluindo aproximadamente $1.0M em ETH, $1.3M em SHIB, $717K em KNINE, $680K em LEASH e $260K em ROAR, juntamente com saldos menores de TREAT, USDC, USDT, BAD, SHIFU, FUND, DAI, LTD, xFUND, WBTC e OSCAR. O explorador até agora vendeu apenas USDT e USDC em ETH; ele tentou sete vezes vender KNINE antes que a DAO K9 Finance colocasse a carteira do atacante na lista negra. O restante dos ativos permanece sob o controle do atacante e "em risco", alertou a equipe.
A Equipa SHIB Aumenta a Recompensa para 50 ETH
A iniciativa de remediação agora inclui duas trilhas de recompensa distintas. Primeiro, a cronologia da recompensa começou com o K9 Finance DAO—o projeto de staking líquido alinhado ao Shibarium—publicando uma oferta on-chain de 5 ETH ao atacante pela devolução do KNINE, estruturada para decair após sete dias e expirar após 30 dias.
Leitura Relacionada: Se você possui Shiba Inu, deve estar ciente deste exploit de ponte que abalou o Shibarium. As postagens acompanhadas de K9 no X enfatizaram a aceitação da "finalidade()" e os termos de "código é lei" incorporados no contrato de escrow. O explorador então respondeu publicamente: "Não posso aceitar 5 ETH. A recompensa que posso aceitar é 50 ETH e não vou devolver KNINE por menos."
Após essa recusa, a equipe do Shiba Inu transmitiu uma mensagem de recompensa de 50 ETH separada e on-chain através do seu endereço Deployer 2, cobrindo os ativos não-KNINE, condicionada à restituição total e a uma divulgação whitehat, com a promessa de isenção de ação legal após o retorno verificado.
A mensagem on-chain da equipe Shiba Inu diz em parte: "Oferta: recompensa de 50 ETH através de um novo contrato inteligente de recompensa em escrow," acrescentando que o atacante deve devolver WETH, SHIB, LEASH, ROAR, TREAT, USDC, USDT, BAD, SHIFU, FUND, DAI, LTD, xFUND, WBTC, e OSCAR, e submeter uma divulgação técnica completa; "após a restituição completa e a divulgação aceita, emitiremos uma renúncia de ação legal ( sujeita à legislação aplicável )." Os registros de transação mostram que a mensagem foi enviada de shiba-swap.eth (Deployer 2) para o endereço rotulado como ShibaSwap Exploiter em 17 de setembro.
Para já, as operações de ponte permanecem desativadas, e os utilizadores são advertidos de que os ativos listados como “sob controlo do atacante” permanecem expostos até à recuperação ou contenção adicional.
Neste momento, o SHIB estava a ser negociado a $0.00001346.