近日,区块链安全公司PeckShield协助Shiba Inu开发团队成功冻结460万枚BONE代币,起因是检测到针对Shibarium桥基础设施的一次复杂攻击。此次事件凸显了Layer2生态在快速扩张中面临的安全挑战,也反映出团队对高风险事件的应急响应能力。
开发者Kaal Dhairya确认,攻击是在PeckShield发出网络异常活动警报后被发现的。攻击者利用闪电贷机制获取验证器签名密钥,进而获得桥接系统多数权限,试图非法提取Shibarium生态系统中的资产。该攻击手法属于典型的智能合约权限滥用,反映出去中心化桥梁在跨链操作中潜在的协议级风险。
由于被盗代币已被委托给验证者1并处于质押锁定状态,这些资产无法立即流通。这一设计特性为开发团队争取了宝贵的处置时间窗口。团队迅速暂停质押功能,启动多重签名硬件钱包迁移,并对所有验证器密钥进行全面审计,以排查系统漏洞。
目前,安全公司Hexens、Seal 911与PeckShield正联合展开深入调查。执法部门已收到相关线索通报。同时,项目方提出有条件谈判方案:若资金归还,将不追究法律责任,并提供赏金激励,推动追回行动。
截至本文撰写时,BONE代币交易价格为0.2014美元,在消息传出后24小时内上涨22.22%,部分时段涨幅达41%。这一反向行情表明投资者对团队控制风险的能力持乐观态度,市场趋势显示出对安全治理透明度的高度敏感。
BONE价格来源:CoinMarketCap
Shibarium桥作为SHIB、BONE、LEASH等代币在以太坊与自研Layer2网络间转移的核心枢纽,显著降低了交易成本,提升了结算速度,是推动去中心化金融应用、游戏平台及元宇宙集成的关键基础设施。
值得注意的是,此前团队已多次警告社区警惕Discord上的钓鱼诈骗。有用户因点击过期链接进入伪造服务器,导致钱包余额被盗。这提示用户需加强身份验证意识,防范社交工程攻击。
近期,Shiba Inu生态系统迎来多项进展:LEASH V2代币迁移计划即将上线,采用固定比率模型实现从V1到V2的平稳过渡;同时,ShibaSwap完成重大升级,强化多链兼容性与流动性管理效率,进一步优化用户体验。