L’exploit di Shibarium sventato mentre gli aggressori prendono di mira 1 milione di dollari in token BONE
La violazione di Shibarium di Shiba Inu è coincisa con un importante aggiornamento di ShibaSwap volto ad espandere la funzionalità cross-chain della piattaforma decentralizzata.
L'ecosistema Shiba Inu è sotto esame dopo che un exploit sul bridge di Shibarium ha tentato di sottrarre oltre 1 milione di dollari in token BONE.
I dati on-chain hanno mostrato un tentativo di spostare circa 4,6 milioni di BONE, attirando immediatamente la risposta degli sviluppatori del progetto.
L’exploit del Bridge di Shiba Inu coincide con un importante aggiornamento di ShibaSwap
Il 13 settembre, Kaal Dhairya, uno sviluppatore di Shiba Inu, ha spiegato che l’exploit non era dovuto a una falla nel protocollo sottostante. Invece, l’attaccante aveva ottenuto il controllo delle chiavi dei validatori, il che gli ha permesso di approvare uno stato fraudolento della rete.
La manovra è stata resa possibile da un flash loan, suggerendo mesi di preparazione e una profonda comprensione del design del bridge.
Investigatori indipendenti all’interno della community hanno ricostruito come si è svolta l’operazione.
Secondo Buzz, un collaboratore di K9 FinanceDAO, l’exploiter ha utilizzato un flash loan su ShibaSwap per acquistare milioni di BONE e ottenere temporaneamente influenza sui validatori.
L’hacker ha utilizzato un flash loan da Shibaswap per 4,6 milioni di BONE (il famoso acquisto di BONE da 1 milione di dollari che la gente stava celebrando) e li ha delegati per ottenere la maggioranza del potere di voto sui validatori, il che gli ha permesso di firmare uno stato malevolo sulla chain. L’hacker *potrebbe* aver saputo di aver compromesso…
— Buzz.eth (@buzzdefi0x) 13 settembre 2025
Con quella quota, hanno approvato la transazione malevola e contemporaneamente hanno rimborsato il prestito utilizzando i fondi sottratti dal bridge.
In totale, i registri blockchain mostrano che sono stati sottratti 224,57 ETH e 92,6 miliardi di token SHIB.
Nel frattempo, circa 216 ETH sono stati utilizzati per saldare il prestito, mentre i BONE delegati sono rimasti bloccati a causa dei ritardi nello sblocco dello staking. Gli sviluppatori hanno congelato quei token prima che potessero essere prelevati.
L’attaccante ha anche tentato di vendere circa 700.000 dollari in token KNINE. Quel tentativo è stato fermato quando il multisig di K9 DAO ha provveduto a inserire nella blacklist il wallet coinvolto.
Gli sviluppatori di Shiba Inu hanno sospeso le operazioni di staking per contenere l’impatto dell’exploit. Hanno inoltre trasferito i fondi del gestore dello staking in un hardware wallet protetto da un multisig sei-su-nove.
Dhairya ha descritto queste misure come temporanee fino a quando nuove chiavi non saranno distribuite in modo sicuro e la portata completa dell’incidente non sarà confermata.
La violazione è avvenuta in concomitanza con il lancio di un importante aggiornamento di ShibaSwap. La nuova versione si estende oltre Ethereum a Polygon, Arbitrum, Base e altre reti, consentendo swap diretti di token senza bridge esterni.
Lucie, una leader dell’ecosistema Shiba Inu, ha affermato che l’aggiornamento rafforza il ruolo di ShibaSwap come piattaforma multi-chain progettata per attrarre liquidità e preparare il terreno per una più profonda integrazione di Shibarium.
“Questo aggiornamento posiziona ShibaSwap per attrarre liquidità dalle principali blockchain, aprendo la strada all’integrazione di Shibarium. Rafforza l’Ecosistema Shib come una rete che collega la cultura della community con un’infrastruttura finanziaria seria,” ha dichiarato Lucie.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tre funzionari della Federal Reserve rilasciano dichiarazioni aggressive nello stesso giorno, le aspettative di mercato per un rialzo dei tassi a ottobre salgono al 69%
Giovedì il presidente della Federal Reserve di Filadelfia ha dichiarato che potrebbe essere necessario un ulteriore irrigidimento della politica monetaria; il presidente della Federal Reserve di New York ha affermato che un ulteriore aumento dei tassi entro l'anno è ragionevole; il presidente della Federal Reserve di Cleveland ha sottolineato che il rischio di disancoraggio delle aspettative di inflazione è aumentato in modo significativo. In precedenza, mercoledì, il governatore della Federal Reserve Michael Barr aveva detto che potrebbe essere necessario un ulteriore aggiustamento della politica; martedì il presidente della Federal Reserve di Richmond ha affermato che il rischio di un'inflazione radicata è in aumento. A seguito delle dichiarazioni restrittive dei funzionari e dei solidi dati economici, le aspettative di mercato per un aumento dei tassi a ottobre sono salite dal 53% dello scorso fine settimana al 69%.
Vendite di Treasury USA si intensificano! L’asta dei titoli del Tesoro a 7 anni registra scarso interesse, il volume di riacquisto del Tesoro resta al di sotto del limite, i rendimenti dei titoli municipali raggiungono il massimo degli ultimi 15 anni.
Giovedì, il rendimento dell'asta del Tesoro USA per i titoli di Stato a 7 anni da 44 miliardi di dollari è salito al 5,085%, segnando un nuovo massimo storico per questa scadenza, mentre la quota assegnata agli investitori esteri è scesa ai minimi da quasi due anni. Il Tesoro USA ha completato solo il 68% del tetto previsto per le operazioni di riacquisto, rispetto all’86% precedente, offrendo un sostegno alla liquidità inferiore alle aspettative. La pressione si è estesa al mercato delle obbligazioni municipali statunitensi, con il rendimento trentennale che ha superato il 5% segnando il massimo dal 2011 e il volume delle vendite ha raggiunto il picco più alto dall’inizio della pandemia. Giovedì, anche il rendimento del decennale USA ha superato il 5,2%, per la prima volta dal 2007.
Macron: la Francia fornirà assistenza militare all'Arabia Saudita per proteggere le infrastrutture petrolifere del porto di Yanbu nel Mar Rosso
Macron ha dichiarato che la Francia invierà truppe a Yanbu e fornirà sistemi radar e di difesa. Ha sottolineato che la missione è finalizzata a proteggere le strutture di Yanbu e non a intervenire nei conflitti regionali. Venerdì scorso ha affermato che, dopo le interruzioni nello Stretto di Hormuz, l'oleodotto est-ovest dell'Arabia Saudita è diventato una via di trasporto alternativa importante, ma il volume di petrolio trasportato attraverso questo oleodotto è drasticamente diminuito a causa degli attacchi degli Houthi yemeniti su Yanbu.
Il rallentamento dei modelli AI non è necessariamente negativo: i tre vantaggi strutturali dei data center tradizionali superano l'aumento dei tassi d'interesse
HSBC ritiene che la logica di crescita dei tradizionali data center stia passando dall’iterazione dei modelli di frontiera alla diffusione commerciale dell’AI. La crescente domanda di inferenza, l’espansione della spesa in capitale dei fornitori cloud, unitamente al rafforzamento dei vincoli di energia e regolamentazione, fanno prevedere che il contesto di domanda e offerta rimarrà teso fino al 2028. Anche con l’aumento dei tassi di interesse, il tasso di crescita composto dell’AFFO per azione nel periodo 2025–2028 è stimato all’11%–12%, mostrando una forte resilienza della redditività.
Prezzi delle criptovalute
Altro
