Shibarium-Exploit vereitelt, als Angreifer $1 Million in BONE-Token ins Visier nehmen
Die Shibarium-Sicherheitsverletzung von Shiba Inu fiel mit einem bedeutenden Upgrade von ShibaSwap zusammen, das darauf abzielt, die Cross-Chain-Funktionalität der dezentralen Plattform zu erweitern.
Das Shiba Inu-Ökosystem steht unter Beobachtung, nachdem ein Exploit auf der Shibarium-Bridge versucht hat, mehr als 1 Million US-Dollar in BONE-Token abzuzweigen.
On-Chain-Daten zeigten einen Versuch, etwa 4,6 Millionen BONE zu transferieren, was sofort eine Reaktion der Entwickler des Projekts hervorrief.
Shiba Inu Bridge Exploit fällt mit großem ShibaSwap-Upgrade zusammen
Am 13. September erklärte Kaal Dhairya, ein Entwickler von Shiba Inu, dass der Exploit kein Fehler im zugrunde liegenden Protokoll war. Stattdessen hatte der Angreifer die Kontrolle über Validator-Schlüssel erlangt, was es ihm ermöglichte, einen betrügerischen Netzwerkstatus zu genehmigen.
Das Manöver wurde durch einen Flash Loan ermöglicht, was auf monatelange Vorbereitung und ein tiefes Verständnis des Bridge-Designs hindeutet.
Unabhängige Ermittler innerhalb der Community rekonstruierten, wie die Operation ablief.
Laut Buzz, einem Mitwirkenden bei K9 FinanceDAO, nutzte der Angreifer einen Flash Loan auf ShibaSwap, um Millionen von BONE zu kaufen und vorübergehend Einfluss als Validator zu gewinnen.
Der Hacker verwendete einen Flash Loan von Shibaswap für 4,6 Millionen BONE (den $1 Mio. BONE-Kauf, den die Leute feierten) und delegierte diese, um die Mehrheitsstimmrechte über die Validatoren zu gewinnen, was es ihm ermöglichte, einen böswilligen Status auf der Chain zu signieren. Der Hacker *könnte* gewusst haben, dass er kompromittiert hat…
— Buzz.eth (@buzzdefi0x) 13. September 2025
Mit diesem Anteil setzten sie die bösartige Transaktion durch und zahlten gleichzeitig den Kredit mit den von der Bridge abgezweigten Mitteln zurück.
Insgesamt zeigen Blockchain-Aufzeichnungen, dass 224,57 ETH und 92,6 Milliarden SHIB-Token abgezweigt wurden.
Unterdessen flossen etwa 216 ETH zurück in die Rückzahlung des Kredits, während die delegierten BONE durch Unstaking-Verzögerungen blockiert blieben. Die Entwickler froren diese Token ein, bevor sie abgehoben werden konnten.
Der Angreifer versuchte außerdem, etwa 700.000 US-Dollar in KNINE-Token zu verkaufen. Dieser Versuch wurde gestoppt, als das Multisig von K9 DAO die beteiligte Wallet auf die Blacklist setzte.
Die Shiba Inu-Entwickler haben die Staking-Operationen ausgesetzt, um die Auswirkungen des Exploits einzudämmen. Sie haben außerdem die Stake-Manager-Gelder in eine Hardware-Wallet mit einer Sechs-von-Neun-Multisig-Sicherung verschoben.
Dhairya beschrieb diese Maßnahmen als vorübergehend, bis neue Schlüssel sicher verteilt und das gesamte Ausmaß des Vorfalls bestätigt ist.
Der Vorfall fiel mit der Einführung eines großen ShibaSwap-Updates zusammen. Die neue Version geht über Ethereum hinaus und unterstützt Polygon, Arbitrum, Base und andere Netzwerke, wodurch direkte Token-Swaps ohne externe Bridges ermöglicht werden.
Lucie, eine Führungskraft im Shiba Inu-Ökosystem, sagte, das Upgrade stärke die Rolle von ShibaSwap als Multi-Chain-Plattform, die darauf ausgelegt ist, Liquidität anzuziehen und gleichzeitig die Grundlage für eine tiefere Shibarium-Integration zu schaffen.
„Dieses Upgrade positioniert ShibaSwap so, dass es Liquidität von großen Blockchains anzieht und gleichzeitig den Weg für die Shibarium-Integration ebnet. Es stärkt das Shib-Ökosystem als Netzwerk, das Community-Kultur mit ernsthafter Finanzinfrastruktur verbindet“, erklärte Lucie.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Goldman Sachs nennt wichtige Trendlinien, letzte Verteidigungslinie der Nasdaq steht auf dem Spiel
Der Nasdaq 100 Index fällt seit vier Wochen in Folge und testet derzeit präzise die wichtige Trendlinie, die die Tiefpunkte von 2025 und 2026 verbindet (bei 26.630 Punkten). Obwohl die Gewinne im dritten Quartal stark waren, reagieren die Anleger auf die erhöhte Risikovermeidung und den Anstieg des Panik-Indikators, indem sie die potenzielle Abschwächung im Jahr 2028 einpreisen und die Aktienpreise weiter sinken. Angesichts massiver Kapitalabflüsse aus dem Ausland und einer starken Bewertungsdivergenz wartet der Markt auf die Herausforderungen durch den CPI und die Quartalsberichte der Chip-Giganten in dieser Woche.
Goldman Sachs unterstützt Oracle (ORCL.US): Bedenken bezüglich AI-Finanzierungen könnten übertrieben sein, Risiken laufender Projekte sind kontrollierbar
Goldman Sachs behält das Rating „Kaufen“ für Oracle bei und setzt das 12-Monats-Kursziel auf 206 US-Dollar.
Die Zwischenwahlen enthüllen die Anfälligkeit des Marktes! KI-Handel wird streng hinterfragt – Die Gewinnerwartungen für US-Aktien könnten vor einer großen Anpassung stehen
Das Ergebnis der US-Zwischenwahlen und der darauf folgende Markteinbruch haben die Anfälligkeit des Marktes aufgrund der übermäßigen Konzentration von Wetten auf künstliche Intelligenz (AI) offengelegt. Anleger müssen möglicherweise ihre Erwartungen hinsichtlich der Investitionsrendite neu anpassen.
Die SpaceX-Entsperrungswelle trifft auf Index-Neugewichtung! Goldman Sachs berechnet: Die Neugewichtung im Dezember könnte 10,9 Milliarden US-Dollar an passiven Käufen auslösen.
Der Anteil der frei handelbaren Aktien von SpaceX ist seit dem Börsengang von etwa 5 % auf ein Drittel gestiegen, was zu einer Erweiterung des Indexgewichts und einer Erhöhung der Bestände von passiven Fonds führt. Goldman Sachs erwartet, dass die Umschichtung im Russell 1000 Growth Index am 11. Dezember zu einem Kaufvolumen von 10,9 Milliarden US-Dollar führen könnte, wobei die Hauptgegenpartei interne, freigegebene Anteilseigner sind. Das Zeitfenster für die Aufnahme in den S&P 500 wird auf die zweite Hälfte des Jahres 2027 geschätzt, was den Wettbewerb um passives Kapital weiter verschärfen dürfte.
Krypto-Preise
Mehr
