柴犬幣團隊發布關於Shibarium漏洞的重大更新

![](http://img-cdn.gateio.im/social/moments-7626b41da48d2a715b0aa25c7df79122019283746574839201 受信任的編輯內容，由行業領先專家和經驗豐富的編輯審核。廣告聲明 Shiba Inu的核心團隊對Shibarium橋接漏洞發布了一份全面的事後分析更新，詳細說明了一次多步驟攻擊，該攻擊結合了閃電貸驅動的治理控制與被泄露的驗證者密鑰——隨後進行了緊急協議更改和分裂賞金提議，旨在追回用戶資金。

Shiba Inu 開發者就 Shibarium 橋接漏洞發表聲明

在2025年9月17日發布的一條X帖子中，Shiba Inu官方帳戶表示，攻擊者“執行了一筆閃電貸交換，從ShibaSwap獲得了460萬BONE”，並將其委托給“Ryoshi Validator 1”，這使他們的投票權“> 2/3的多數”在Shibarium驗證者中得以增強。攻擊者利用“被攻陷的內部驗證者”共同簽署一個惡意狀態，隨後從L2的規範橋中抽走資產。團隊現在將直接損失定爲410萬美元。

該披露詳細說明了導致橋梁暴露的原因以及響應者的行動。Shiba Inu團隊表示，“根本原因的主要可能性”是內部驗證器密鑰的泄露——“可能來自開發者機器或服務器的KMS”——而不是與之“無關”的CCIP謂詞路徑。

相關閱讀：柴犬幣牛市回歸：這5120億SHIB的積累引發了火花團隊進一步表示，他們已暫停橋接操作，開始法醫分析，並發起加固活動：撤銷PoS橋接上的根鏈管理者訪問權限，延長Plasma路徑上的半退出時間，以及從Plasma註冊表中移除僅限燃燒的謂詞條目以防止提款。 “我們已暫停橋接操作……Shibarium上用戶資金損失嚴重，”更新中指出。

根據團隊的帳目，從橋接中取走了17個代幣，包括大約100萬美元的ETH、130萬美元的SHIB、71.7萬美元的KNINE、68萬美元的LEASH和26萬美元的ROAR，以及較小餘額的TREAT、USDC、USDT、BAD、SHIFU、FUND、DAI、LTD、xFUND、WBTC和OSCAR。迄今爲止，攻擊者只將USDT和USDC換成了ETH；在K9 Finance DAO將攻擊者的錢包列入黑名單之前，他們嘗試了七次出售KNINE。其餘資產仍在攻擊者的控制之下，團隊警告稱這些資產“處於風險中”。

SHIB團隊將賞金提高至50 ETH

修復推動現在包括兩個不同的懸賞軌道。首先，懸賞時間表始於 K9 Finance DAO——與 Shibarium 對齊的流動質押項目——向攻擊者發布了一項鏈上 5 ETH 的報價，以換取 KNINE 的歸還，該報價在七天後開始衰減，並在三十天後到期。

相關閱讀：如果您持有柴犬幣，您應該了解這一震動Shibarium的橋接漏洞。K9伴隨的X帖子強調了“接受)(”最終性和嵌入保管合同中的“代碼即法律”條款。然後，利用者公開回復：“我無法接受5個ETH。我可以接受的賞金是50個ETH，我不會以更少的金額歸還KNINE。”

在拒絕之後，柴犬團隊通過其 Deployer 2 地址傳輸了一個單獨的鏈上 50 ETH 獎勵消息，涵蓋非 KNINE 資產，條件是完全賠償和白帽披露，並承諾在經過驗證的歸還後放棄法律行動。

Shiba Inu團隊的鏈上消息部分內容爲：“報價：通過新的賞金智能合約托管提供50 ETH賞金，”並補充稱攻擊者必須歸還WETH、SHIB、LEASH、ROAR、TREAT、USDC、USDT、BAD、SHIFU、FUND、DAI、LTD、xFUND、WBTC和OSCAR，並提交完整的技術披露；“在完全賠償和接受披露後，我們將依據適用法律發布法律行動豁免)。”交易記錄顯示該消息於9月17日從shiba-swap.eth (Deployer 2)發送至標記爲ShibaSwap Exploiter的地址。

目前，橋接操作仍處於禁用狀態，並且用戶被提醒，標記爲“處於攻擊者控制下”的資產在恢復或進一步控制之前仍然處於暴露狀態。

截至發稿時，SHIB的交易價格爲$0.00001346。

柴犬繼續下跌趨勢，1 周圖 |資料來源：TradingView.com 上的 SHIBUSDT特色圖片由 DALL 創建。E，來自 TradingView.com 的圖表 編輯流程 Bitcoinist 的編輯流程旨在提供經過徹底研究、準確且公正的內容。我們遵循嚴格的來源標準，每個頁面都經過我們頂尖技術專家和經驗豐富的編輯團隊的認真審查。此流程確保我們內容的完整性、相關性和對讀者的價值。