L’exploit di Shibarium sventato mentre gli aggressori prendono di mira 1 milione di dollari in token BONE
La violazione di Shibarium di Shiba Inu è coincisa con un importante aggiornamento di ShibaSwap volto ad espandere la funzionalità cross-chain della piattaforma decentralizzata.
L'ecosistema Shiba Inu è sotto esame dopo che un exploit sul bridge di Shibarium ha tentato di sottrarre oltre 1 milione di dollari in token BONE.
I dati on-chain hanno mostrato un tentativo di spostare circa 4,6 milioni di BONE, attirando immediatamente la risposta degli sviluppatori del progetto.
L’exploit del Bridge di Shiba Inu coincide con un importante aggiornamento di ShibaSwap
Il 13 settembre, Kaal Dhairya, uno sviluppatore di Shiba Inu, ha spiegato che l’exploit non era dovuto a una falla nel protocollo sottostante. Invece, l’attaccante aveva ottenuto il controllo delle chiavi dei validatori, il che gli ha permesso di approvare uno stato fraudolento della rete.
La manovra è stata resa possibile da un flash loan, suggerendo mesi di preparazione e una profonda comprensione del design del bridge.
Investigatori indipendenti all’interno della community hanno ricostruito come si è svolta l’operazione.
Secondo Buzz, un collaboratore di K9 FinanceDAO, l’exploiter ha utilizzato un flash loan su ShibaSwap per acquistare milioni di BONE e ottenere temporaneamente influenza sui validatori.
L’hacker ha utilizzato un flash loan da Shibaswap per 4,6 milioni di BONE (il famoso acquisto di BONE da 1 milione di dollari che la gente stava celebrando) e li ha delegati per ottenere la maggioranza del potere di voto sui validatori, il che gli ha permesso di firmare uno stato malevolo sulla chain. L’hacker *potrebbe* aver saputo di aver compromesso…
— Buzz.eth (@buzzdefi0x) 13 settembre 2025
Con quella quota, hanno approvato la transazione malevola e contemporaneamente hanno rimborsato il prestito utilizzando i fondi sottratti dal bridge.
In totale, i registri blockchain mostrano che sono stati sottratti 224,57 ETH e 92,6 miliardi di token SHIB.
Nel frattempo, circa 216 ETH sono stati utilizzati per saldare il prestito, mentre i BONE delegati sono rimasti bloccati a causa dei ritardi nello sblocco dello staking. Gli sviluppatori hanno congelato quei token prima che potessero essere prelevati.
L’attaccante ha anche tentato di vendere circa 700.000 dollari in token KNINE. Quel tentativo è stato fermato quando il multisig di K9 DAO ha provveduto a inserire nella blacklist il wallet coinvolto.
Gli sviluppatori di Shiba Inu hanno sospeso le operazioni di staking per contenere l’impatto dell’exploit. Hanno inoltre trasferito i fondi del gestore dello staking in un hardware wallet protetto da un multisig sei-su-nove.
Dhairya ha descritto queste misure come temporanee fino a quando nuove chiavi non saranno distribuite in modo sicuro e la portata completa dell’incidente non sarà confermata.
La violazione è avvenuta in concomitanza con il lancio di un importante aggiornamento di ShibaSwap. La nuova versione si estende oltre Ethereum a Polygon, Arbitrum, Base e altre reti, consentendo swap diretti di token senza bridge esterni.
Lucie, una leader dell’ecosistema Shiba Inu, ha affermato che l’aggiornamento rafforza il ruolo di ShibaSwap come piattaforma multi-chain progettata per attrarre liquidità e preparare il terreno per una più profonda integrazione di Shibarium.
“Questo aggiornamento posiziona ShibaSwap per attrarre liquidità dalle principali blockchain, aprendo la strada all’integrazione di Shibarium. Rafforza l’Ecosistema Shib come una rete che collega la cultura della community con un’infrastruttura finanziaria seria,” ha dichiarato Lucie.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
"Agent vs Titoli di Stato USA" — Chi guiderà il mercato azionario americano?
L’ondata degli AI Agent e il tasso d’interesse dei titoli di stato USA stanno spaccando Wall Street in due mondi: Meta ha pubblicato il modello Muse, aumentando di 220 miliardi di dollari la capitalizzazione in una sola settimana e trainando il Nasdaq; tuttavia, escludendo i titoli legati all’AI, lo S&P 500 è effettivamente sceso dell’1% questa settimana, mentre il numero di titoli ai nuovi minimi sul NYSE ha superato quello dei nuovi massimi per nove giorni consecutivi, segnalando la quasi fine del “diffusion trade”. Goldman Sachs afferma chiaramente che si tratta di un “frustrante gioco del gatto col topo” tra mercato azionario e tassi d’interesse: ogni break-out può essere subito soffocato dal mercato obbligazionario, costringendo gli investitori azionari a coprirsi shortando i titoli di stato USA.
La speranza di una tregua tra Stati Uniti e Iran incontra nuove difficoltà! Trump respinge la proposta iraniana di sette giorni; sotto il prezzo del petrolio a cento dollari, la pressione dell'inflazione è difficile da dissipare
Trump rifiuta il cessate il fuoco con l’Iran, si prevede che dopo le elezioni di metà mandato ci saranno nuovi bombardamenti. Il presidente dubita che Teheran soddisferà le sue richieste.
Più impressionante è l’intelligenza artificiale, più preziosa diventa la memoria! La divisione NAND di SK Hynix prepara una IPO da cento miliardi di dollari sul mercato azionario USA
Secondo fonti informate, Solidigm, una società controllata da SK Hynix, sta considerando di effettuare la prima offerta pubblica iniziale negli Stati Uniti già a partire dal prossimo anno. Le fonti rivelano che il secondo produttore mondiale di memorie sta discutendo con consulenti potenziali riguardo alla quotazione della sua divisione di memorie NAND.
Prezzi delle criptovalute
Altro
