بيكشيلد يسلط الضوء على نشاط غريب مرتبط برمز شيب

وجدت شركة أمن البلوكتشين بيكشيلد نشاطاً مريباً على Shibarium في وقت متأخر من يوم الجمعة. وجد المحققون الأمنيون مفاتيح مدققة مسربة على Shibaswap أدت إلى خسارة تقدر بـ 2.8 مليون دولار من خلال سحب رموز Shib.

نشر فريق Shiba Inu على منصة إكس في حوالي الساعة 9:00 مساءً بتوقيت UTC، قائلاً إنه "على علم بالنشاط الذي أثارته بيكشيلد"، وقد تواصل مع المطورين الداخليين وشركاء الأمن الخارجيين للتحقيق في الاستغلال.

"في هذا الوقت، نحن نعمل على تأكيد السبب الجذري وضمان وجود جميع التخفيفات الممكنة. سيتم نشر تقرير شامل مع النتائج والخطوات التالية بمجرد انتهاء التحقيق"، كتب فريق Shiba Inu.

10 من 12 مدققي SHIB وافقوا على معاملات خبيثة

أكد مدقق الويب 2 وويب 3، أمان تيكالا، أن مهاجماً اخترق نظام رمز Shiba Inu من خلال تقديم طلبات خروج صالحة لورقة ميركل موقعة من عدة مدققين. سحبت محفظة المهاجم الأموال في عدة حالات متجاوزة الحماية المصممة لحماية مدير الجذر.

ووفقاً لبيانات Etherscan، فإن العنوان الأكثر نشاطًا للمخترق يحتفظ الآن بأكثر من 700,000 دولاراً من رموز ERC-20.

"يبدو أن الاختراق ينطوي على اختراق 10 من أصل 12 مفتاح توقيع لمديري Shibarium، مما سمح بموافقة على حالة جذر خبيثة"، أوضح تيكالا، مقدماً صوراً للأحداث. تم تأكيد أن المدققين الذين تديرهم K9 Finance و UnificationUND فقط هم من انسحبوا عن توقيع المعاملة الخبيثة.

نشأ الهجوم من نقطة تفتيش مخترقة، حيث تم إدراج جذر ميركل يبدو شرعياً. تظهر بيانات البلوكتشين من Etherscan أنه بمجرد إضافة الجذر الخبيث، صر المهاجم مليون دولار أخرى من خلال معاملة كبيرة لاحقة. 

3/ يستخدم عقد مدير الجذر في شيباسواب https://t.co/Qgshvoiwbt جذر ميركل المخزن في كل نقطة تفتيش. بطريقة ما، يمكن لهجوم إضافة "جذر" نقطة تفتيش شرعي مع توقيعات من 10 موقعين. pic.twitter.com/SvGYxuOyx3

— أمان تيكالا (@TikkalaResearch) 12 سبتمبر 2025

كشف المحققون أيضاً أن المهاجم استخدم قرضاً فورياً من Shibaswap لإقراض 4.6 مليون رمز BONE. في البداية احتفل به البعض كشراء كبير لرموز BONE بقيمة 1 مليون دولار، كان في الواقع جزءاً من الاستغلال. بعد الحصول المؤقت على الرموز، اكتسب المهاجم أغلبية القوة التصويتية بين مدققي Shibarium، مما مكنه من الموافقة على حالة خبيثة على الشبكة.

في نفس المعاملة، سدد المهاجم القرض الفلاشي عن طريق تصفية الأصول المسحوبة من الجسر. باع رموز شيبا إينو وإيثير حصل عليها أثناء الاختراق لتغطية الأموال المقترضة، وسحب 224.57 إيثير وما يقارب 92.6 مليار رمز شيبا إينو. من هذا المبلغ، 216 Ether استُخدم لتسوية القرض الفلاشي، تاركاً الباقي كأرباح.

عقد مدير سلسلة الجذور في Shibaswap، الذي يتحقق من عمليات السحب مقابل تجزئة ميركل الجذور المخزنة، يمنح المهاجم هامشاً للتحكم في طلبات السحب إلى ما لا نهاية، وقد تستمر الخسائر إذا لم تتحرك فريق Shibarium بسرعة.

كل المؤشرات تشير إلى الحوكمة

يرى المنتقدون على منصة X أن شيبا إينو يتمتع "بلامركزية مزيفة"، لأن بروتوكولات أخرى واجهت نفس مشاكل هيمنة المدققين دون فقدان الأموال.

"رأى مطورو Qom هذه المشكلة في QL1 أيضاً. حاول شخص ما تقويض الشبكة بالسيطرة على 60% من المدققين. لكن مطوري QL1 أزالوا الفاعل السيئ بسرعة. لم يفعل مطورو شيبا إينو وShibarium الشيء نفسه"، حسبما افترض ناقد.

على الرغم من الاختراق الأمني، كان رمز شيبا إينو يتداول عند 0.00001416 دولار في وقت نشر هذا التقرير، بزيادة 0.50% خلال الساعة الماضية و5.25% خلال الـ24 ساعة الماضية.

شهدت القيمة السوقية للرمز ارتفاعاً بنسبة 5.24%، مسجلة 8.26 مليار دولار. وفقاً لتحليل Cryptopolitan في سبتمبر، تواجه شيبا إينو حالة حرجة اختبار عند متوسطها المتحرك الأسي لمدة 200 يوم عند 0.0000138 دولار. يمكن لاختراق حاسم أن يدفع الأسعار نحو نطاق 0.000020 إلى 0.000024 دولار، بينما يعني الفشل عند هذا المستوى مزيداً من التجميع وسحوبات سعرية سلبية.