Shibarium桥遭闪电贷攻击，团队悬赏追回240万美元被盗资金

近日，连接同名Layer 2网络与以太坊的Shibarium桥接器遭受一次复杂的闪电贷攻击，引发市场广泛关注。此次事件导致价值约240万美元的ETH和SHIB被窃取，迫使Shiba Inu开发团队紧急限制网络中的部分功能。 根据区块链分析，攻击者通过闪电贷借入460万枚BONE代币（Shibarium的治理代币），并成功获取12个验证者签名密钥中的10个，从而掌控了三分之二以上的多数股权。凭借这一权限，攻击者从Shibarium桥合约中转移出约224.57 ETH和926亿SHIB，并将资金转入个人地址。按当前市场价格计算，总损失约为240万美元。 为应对危机，开发团队迅速采取行动，暂停网络上的质押与解除质押功能，实质上冻结了已被借出的BONE代币。由于解除质押存在延迟机制，攻击者无法及时退出其控制权，从而失去对多数股权的掌控。此外，攻击者还获取了大量与K9 Finance相关的KNINE代币，价值约70万美元。然而，当试图出售时，K9 Finance DAO介入，将相关开发者地址列入黑名单，导致这些代币无法流通。 顶级开发者Kaal Dhairya在X平台发文指出，该攻击“非常复杂”，并推测其可能已策划数月。他同时透露，团队已联系执法部门展开调查，但亦表示若攻击者主动归还被盗资金，将提供一笔赏金作为回报。目前，Shiba Inu团队已聘请Hexens、Seal 911和PeckShield等专业机构协助深入调查。 值得注意的是，事件发生后，BONE代币价格出现剧烈波动。据The Block数据显示，其价格从周五17:00 UTC的0.165美元快速攀升至一小时后的0.294美元，随后回落，当前交易价约为0.202美元。与此同时，据The Block柴犬价格数据，SHIB在过去24小时内上涨4.5%，显示出市场对事件的反应存在分化。 此次事件凸显了Layer2生态在快速扩张过程中面临的安全挑战，也再次引发对去中心化治理机制与链上资产存储安全性的讨论。随着调查持续推进，未来是否能追回损失，将成为衡量项目应对能力的重要标尺。