Cuộc tấn công vào Shibarium bị ngăn chặn khi kẻ tấn công nhắm đến 1 triệu đô la BONE token
Sự cố vi phạm Shibarium của Shiba Inu trùng với thời điểm nâng cấp lớn của ShibaSwap nhằm mở rộng chức năng chuỗi chéo của nền tảng phi tập trung này.
Hệ sinh thái Shiba Inu đang đối mặt với sự giám sát sau khi một vụ khai thác trên cầu nối Shibarium cố gắng rút hơn 1 triệu đô la giá trị token BONE.
Dữ liệu on-chain cho thấy có một nỗ lực chuyển khoảng 4,6 triệu BONE, ngay lập tức thu hút phản ứng từ các nhà phát triển của dự án.
Khai thác cầu nối Shiba Inu trùng với nâng cấp lớn của ShibaSwap
Vào ngày 13 tháng 9, Kaal Dhairya, một nhà phát triển Shiba Inu, giải thích rằng vụ khai thác không phải là do lỗ hổng trong giao thức cơ bản. Thay vào đó, kẻ tấn công đã chiếm quyền kiểm soát các khóa xác thực, cho phép họ phê duyệt một trạng thái mạng giả mạo.
Hành động này được thực hiện nhờ một khoản vay nhanh (flash loan), cho thấy đã có sự chuẩn bị trong nhiều tháng và hiểu biết sâu sắc về thiết kế của cầu nối.
Các nhà điều tra độc lập trong cộng đồng đã ghép lại cách thức hoạt động của vụ việc.
Theo Buzz, một thành viên đóng góp cho K9 FinanceDAO, kẻ khai thác đã sử dụng flash loan trên ShibaSwap để mua hàng triệu BONE và tạm thời giành được ảnh hưởng đối với các validator.
Kẻ tấn công đã sử dụng flash loan từ ShibaSwap cho 4,6 triệu BONE (giao dịch mua BONE trị giá 1 triệu đô la mà mọi người đang ăn mừng) và ủy quyền số token này để giành quyền biểu quyết đa số đối với các validator, điều này cho phép họ ký một trạng thái độc hại trên chuỗi. Kẻ tấn công *có thể* đã biết rằng họ đã xâm phạm…
— Buzz.eth (@buzzdefi0x) September 13, 2025
Với số cổ phần đó, họ đã đẩy qua giao dịch độc hại và đồng thời hoàn trả khoản vay bằng số tiền rút được từ cầu nối.
Tổng cộng, các bản ghi blockchain cho thấy 224,57 ETH và 92,6 tỷ token SHIB đã bị rút đi.
Trong khi đó, khoảng 216 ETH đã được sử dụng để thanh toán khoản vay, còn số BONE được ủy quyền vẫn bị mắc kẹt do thời gian chờ unstake. Các nhà phát triển đã đóng băng số token này trước khi chúng có thể bị rút ra.
Kẻ tấn công cũng đã cố gắng bán khoảng 700.000 đô la giá trị token KNINE. Nỗ lực này đã bị ngăn chặn khi multisig của K9 DAO chuyển sang đưa ví liên quan vào danh sách đen.
Các nhà phát triển Shiba Inu đã tạm dừng hoạt động staking để kiểm soát tác động của vụ khai thác. Họ cũng đã chuyển quỹ quản lý staking vào ví phần cứng được bảo mật bằng multisig sáu trên chín.
Dhairya mô tả các biện pháp này là tạm thời cho đến khi các khóa mới được phân phối an toàn và phạm vi đầy đủ của sự cố được xác nhận.
Vụ vi phạm trùng với việc triển khai bản cập nhật lớn của ShibaSwap. Phiên bản mới mở rộng ra ngoài Ethereum đến Polygon, Arbitrum, Base và các mạng khác, cho phép hoán đổi token trực tiếp mà không cần cầu nối bên ngoài.
Lucie, trưởng nhóm hệ sinh thái Shiba Inu, cho biết bản nâng cấp này củng cố vai trò của ShibaSwap như một nền tảng đa chuỗi được thiết kế để thu hút thanh khoản đồng thời chuẩn bị cho sự tích hợp sâu hơn với Shibarium.
“Bản nâng cấp này định vị ShibaSwap để thu hút thanh khoản từ các blockchain lớn đồng thời mở đường cho việc tích hợp Shibarium. Nó củng cố hệ sinh thái Shib như một mạng lưới kết nối văn hóa cộng đồng với hạ tầng tài chính nghiêm túc,” Lucie phát biểu.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Báo cáo tài chính Nvidia, IPO nghìn tỷ của Anthropic liên tiếp xuất hiện! Thử thách lớn hơn cho giao dịch AI sẽ diễn ra vào tuần tới
Dư chấn sau khi Huang Renxun từ chức vẫn chưa lắng xuống, tuần tới lĩnh vực AI sẽ đối mặt với "hai kỳ thi lớn": báo cáo tài chính đầu tiên của Nvidia trong "kỷ nguyên hậu Huang", "nếu kết quả kinh doanh không đạt kỳ vọng, mức độ trừng phạt từ thị trường sẽ bị khuếch đại"; còn Anthropic với đợt IPO đình đám đạt định giá nghìn tỷ. Hai ẩn số lớn liên tiếp gõ cửa, sẽ quyết định trực tiếp niềm tin của vốn quốc tế vào AI có được duy trì hay không.
Triển vọng thị trường chứng khoán toàn cầu của Goldman Sachs: Chi tiêu vốn AI sẽ đạt đỉnh vào năm tới, tăng trưởng lợi nhuận "giảm tốc mạnh", các ông lớn lĩnh vực đám mây trở thành "tài sản phòng thủ"
Chiến lược cổ phiếu toàn cầu năm 2027 của Goldman Sachs chỉ ra rằng làn sóng đầu tư AI đang dần đạt đỉnh, tốc độ tăng trưởng lợi nhuận toàn cầu sẽ chậm lại đáng kể. Tăng trưởng lợi nhuận của S&P 500 dự kiến giảm từ 36% xuống còn 11%, áp lực khấu hao dần hiện rõ. Tuy nhiên, định giá của các ông lớn cloud đã điều chỉnh xuống còn 19,7 lần PE dự phóng, thấp hơn nhóm hàng tiêu dùng thiết yếu, được coi là tài sản "tương đối phòng thủ". Goldman Sachs dự đoán mục tiêu S&P 500 là 8.700 điểm, khuyến nghị phân bổ vượt trội vào Mỹ và Nhật Bản, phân bổ thấp vào châu Âu.
Nắm giữ cổ phiếu Nvidia trị giá 135 tỷ USD, Jensen Huang có bán ra để thu lợi nhuận không?
Sau khi Huang Renxun rời chức, lượng cổ phần Nvidia ông sở hữu khoảng 812 triệu cổ phiếu, trị giá 135 tỷ USD trở thành "áp lực lớn" đối với giá cổ phiếu. Việc ông có thể bán ra chịu sự ràng buộc kép bởi pháp luật và thị trường: chỉ được bán hợp pháp sau khi thông tin tiêu cực chưa được công khai được tiết lộ, và lượng cổ phiếu này tương đương khối lượng giao dịch toàn thị trường trong sáu ngày, vì vậy việc bán ra quy mô lớn cần kéo dài vài tháng.
Liệu xu hướng thị trường Giáng Sinh truyền thống còn xảy ra với thị trường chứng khoán Mỹ năm nay không?
Sau khi thị trường chứng khoán Mỹ cùng lúc phục hồi cả về mặt kỹ thuật và vị thế, Goldman Sachs, Morgan Stanley và JPMorgan lần lượt phát đi tín hiệu phục hồi cuối năm. Vị thế nắm giữ đã được thanh lý ở mức cực hạn, định giá quay về mức trung bình và yếu tố mùa vụ cùng nhau tạo thành điều kiện short squeeze. Tuy nhiên, lạm phát giá nhập khẩu của ngành sản xuất toàn cầu hàng năm khoảng 24%, đã vượt qua đỉnh điểm của đại dịch, hóa đơn lạm phát sẽ tập trung đáo hạn vào quý đầu tiên năm sau. Goldman Sachs cảnh báo, nếu bữa tiệc cuối năm được thực hiện, đà tăng trong tương lai sẽ bị vay mượn trước.
Giá tiền điện tử
Thêm
