Attacco al bridge di Shibarium fermato, fondi trasferiti su wallet multi-sig
- Un hacker ha utilizzato un flash loan per ottenere le chiavi dei validatori e ha preso di mira 4,6 milioni di BONE nel Shibarium Bridge.
- I token sono rimasti bloccati a causa dei ritardi nello unstaking, consentendo un rapido congelamento e risposta.
- Il team ha sospeso lo staking e ha trasferito i fondi su wallet multi-sig mentre avviava trattative per negoziazioni.
Il bridge di Shibarium è stato colpito da un attacco coordinato dopo che un hacker ha sfruttato un flash loan per acquisire 4,6 milioni di token BONE. Secondo lo sviluppatore Kaal Dhairya, l'attaccante ha ottenuto le chiavi di firma dei validatori e ha tentato di svuotare gli asset del bridge. Tuttavia, l'exploit è stato interrotto e i token congelati sono rimasti bloccati a causa delle restrizioni di unstaking.
— Kaal (@kaaldhairya) 13 settembre 2025
Aggiornamento sulla sicurezza di Shibarium Bridge
Questa mattina, è stato effettuato un attacco sofisticato (probabilmente pianificato da mesi) utilizzando un flash loan per acquistare 4,6 milioni di BONE. L'attaccante ha ottenuto l'accesso alle chiavi di firma dei validatori, ha raggiunto la maggioranza del potere di validazione e ha firmato uno stato dannoso…
L’exploit blocca i prelievi di BONE
Dhairya ha descritto la violazione come “sofisticata”, suggerendo che fosse stata pianificata mesi prima. L'attaccante ha utilizzato un flash loan per acquistare milioni di BONE prima di accedere alle chiavi dei validatori. Questo accesso ha fornito il controllo della maggioranza dei validatori, permettendo all'attaccante di firmare uno stato dannoso e tentare di spostare gli asset fuori dal bridge.
Tuttavia, i token BONE rubati erano già stati delegati al Validator 1. A causa dei ritardi nello unstaking previsti dal protocollo, i token non potevano essere prelevati. Questo ritardo ha dato al team di sviluppo il tempo di reagire, dopodiché hanno congelato i fondi compromessi e interrotto le operazioni di staking per prevenire ulteriori rischi.
Shibarium Bridge, che collega Ethereum e Shibarium, è fondamentale per abilitare i trasferimenti di token nel marketplace. Supporta SHIB, BONE, LEASH e altri asset, riducendo le commissioni e velocizzando le transazioni per applicazioni DeFi e gaming.
Misure d’emergenza per mettere in sicurezza gli asset dei validatori
Dopo la violazione, il team ha implementato contromisure immediate. Lo staking e l’unstaking sono stati sospesi e i fondi gestiti dallo stake manager sono stati trasferiti su un hardware wallet. L’hardware wallet è protetto da una multi-sig 6-su-9, che Dhairya ha confermato essere una salvaguardia temporanea fino a quando l’integrità del controllo dei validatori non sarà verificata.
Le misure, condivise pubblicamente su X da Dhairya, mirano a garantire la sicurezza dei validatori mentre proseguono ulteriori indagini. Secondo lui, la priorità principale è “proteggere la rete e gli asset della community.” Il team ha dichiarato che, una volta completati i trasferimenti sicuri delle chiavi, i fondi dello stake manager saranno ripristinati.
Inoltre, gli sviluppatori hanno chiarito che l’origine della compromissione non è ancora confermata. Stanno esaminando se la violazione sia avvenuta da un server o da una macchina di uno sviluppatore. Le società di sicurezza Hexens, Seal 911 e PeckShield sono state coinvolte per assistere nelle indagini.
Correlato: Whales, Wedges e Shiba Inu: l’aggiornamento di Shibarium può alimentare un aumento del 30%?
Indagini, negoziazioni e preoccupazioni per la sicurezza
Le autorità sono state informate, segnando l’incidente come parte di un’indagine più ampia sulla sicurezza delle chiavi dei validatori. In particolare, il team di Shiba Inu ha annunciato di essere aperto a negoziare con l’attaccante e ha confermato che non presenterà accuse se i fondi verranno restituiti, offrendo anche una ricompensa.
Il tentativo di furto arriva poco dopo che PeckShield ha segnalato attività sospette sul bridge, avvisando gli sviluppatori di agire rapidamente. Dhairya ha riconosciuto l’importanza di questi avvisi che hanno permesso il tempestivo congelamento dei 4,6 milioni di token BONE.
Oltre a questo incidente, l’ecosistema Shiba Inu ha anche avvertito di tentativi di phishing su Discord. I truffatori hanno recentemente sfruttato link scaduti per attirare gli utenti su server falsi dove la “verifica” del wallet svuotava i saldi. Questi avvertimenti evidenziano le sfide di sicurezza più ampie dell’ecosistema, anche mentre continuano gli aggiornamenti tecnici.
Uno di questi aggiornamenti è la prossima migrazione di LEASH V2, che utilizzerà un modello di swap a rapporto fisso. Inoltre, ShibaSwap ha recentemente introdotto miglioramenti nella gestione della liquidità e un’interfaccia ridisegnata per supportare il trading multi-chain. Questi aggiornamenti indicano la continua espansione di Shibarium nonostante la violazione della sicurezza.
L’articolo Shibarium Bridge Attack Halted, Funds Moved to Multi-Sig Wallet è apparso per la prima volta su Cryptotale.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Intel crolla! La guidance per il Q4 è molto inferiore alle aspettative, esplosione in una fabbrica in Israele, domanda di PC debole, disponibilità limitata di chip AI｜Rapporto finanziario Odaily Giornale Pianeta
Intel prevede ricavi per il quarto trimestre tra 15 e 16 miliardi di dollari, contro una previsione di mercato di 17 miliardi di dollari e una stima ottimistica sopra i 18 miliardi. L'utile per azione rettificato atteso è di 25 centesimi, ben al di sotto delle aspettative di mercato di 43-45 centesimi. L'esplosione nello stabilimento in Israele verificatasi a ottobre ha interrotto la produzione; il CFO ha dichiarato che ciò comporterà una riduzione dei ricavi del quarto trimestre di circa 300 milioni di dollari e una flessione del margine lordo di circa 200 punti base. I ricavi del terzo trimestre sono stati di 16,5 miliardi di dollari, con una crescita del 21% su base annua; i ricavi dai chip per PC sono diminuiti del 5% e Intel prevede che la debolezza del mercato PC continuerà almeno fino al primo semestre 2027. Il business dei data center è cresciuto del 78%, ma il CEO ha segnalato che la carenza di chip AI ha limitato la performance dei risultati.
Consigliere della Casa Bianca Hassett: Trump rispetta l'indipendenza della Federal Reserve, i dati sull'inflazione di ottobre determineranno la direzione delle politiche
Giovedì, il direttore del Consiglio Economico Nazionale della Casa Bianca, Kevin Hassett, ha dichiarato: "Trump ritiene che i tassi di interesse possano essere più bassi, ma rispetta l'indipendenza della Federal Reserve", "Se l'inflazione rimane elevata, allora ci saranno buone ragioni per un prossimo aumento dei tassi". Inoltre, ha affermato che l'economia americana sta avanzando verso una forte crescita del 4%, la prosperità dal lato dell'offerta esercita una pressione al ribasso sui prezzi e attualmente non è necessario inasprire la politica monetaria; il rimbalzo dell'inflazione dello scorso mese si sta invertendo e il precedente miglioramento dell'inflazione dovrebbe proseguire.
Marvell Technology (MRVL.US) intende acquisire Lumentum (LITE.US), scatenando divergenze nel mercato; Wall Street è ottimista sulla strategia di comunicazione ottica AI, ma avverte sui rischi di valutazione elevata e diluizione azionaria.
Gli analisti di Wall Street ritengono generalmente che una potenziale acquisizione possa rafforzare la competitività di Marvell Technology nel campo delle comunicazioni ottiche per l'intelligenza artificiale. Tuttavia, il valore di mercato di Lumentum, che arriva a circa 83 miliardi di dollari, insieme al rischio di diluizione azionaria, alla pressione sui margini di profitto e ai rischi legati all'integrazione aziendale, suscitano anche preoccupazioni nel mercato.
Prezzi delle criptovalute
Altro
