- PeckShield отметил подозрительную активность в Shibarium, которая привела к эксплойту на $2,8 млн через скомпрометированные ключи валидаторов в Shibaswap.
- Атакующий использовал флеш-кредит в размере 4,6 млн BONE для получения большинства голосов валидаторов и вывода ETH и SHIB из моста.
- Разработчики Shiba Inu подтвердили начало расследования, тогда как критики указали на недостатки управления и поставили под сомнение децентрализацию Shibarium.
Блокчейн-компания по безопасности PeckShield обнаружила подозрительную активность в Shibarium в пятницу вечером. Специалисты по безопасности обнаружили утечку ключей валидаторов в Shibaswap, что привело к потере примерно $2,8 млн через вывод токенов Shib.
Команда Shiba Inu опубликовала сообщение в X около 21:00 UTC, заявив, что «осведомлена о активности, отмеченной PeckShield», и связалась как с внутренними разработчиками, так и с внешними партнерами по безопасности для расследования уязвимости.
«В настоящее время мы работаем над подтверждением первопричины и обеспечением наличия всех возможных мер по смягчению последствий. Подробный отчет с выводами и дальнейшими шагами будет опубликован после завершения расследования», — написала команда Shiba Inu.
10 из 12 валидаторов SHIB одобрили вредоносные транзакции
Аудитор Web2 и Web3 компания Tikkala Security подтвердила, что злоумышленник взломал систему токенов Shiba Inu, подав действительные запросы на выход из листовых узлов Меркла, подписанные несколькими валидаторами. Адрес кошелька злоумышленника выводил средства в нескольких случаях, обходя защиты, предназначенные для защиты менеджера корневой цепи.
Согласно данным Etherscan, адреса теперь он хранит ERC-20 токенов на сумму более $700,000.
«Взлом, по-видимому, включает компрометацию 10 из 12 ключей подписи валидаторов Shibarium, что позволило одобрить вредоносное корневое состояние», — объяснила Tikkala, предоставив изображения событий. Подтверждено, что от подписания вредоносной транзакции отказались только валидаторы, управляемые K9 Finance и UnificationUND.
Атака началась с скомпрометированного чекпоинта, в который был вставлен кажущийся законным корень Меркла. Данные блокчейна из Etherscan показывают, что после добавления вредоносного корня злоумышленник вывел еще $1 млн через последующую крупную транзакцию.
3/ Контракт rootchain manager в Shibaswap https://t.co/Qgshvoiwbt использует сохраненный корневой хеш Меркла в каждом чекпоинте. Каким-то образом злоумышленник мог добавить «легитимный» корневой хеш чекпоинта с подписями от 10 валидаторов. pic.twitter.com/SvGYxuOyx3
— Tikkala Security (@TikkalaResearch) 12 сентября 2025 г.
Расследователи также выяснили, что злоумышленник использовал флеш-кредит в Shibaswap для заимствования 4,6 млн токенов BONE. Изначально некоторые приветствовали это как крупную покупку BONE на $1 млн, но на самом деле это было частью эксплойта. Временно получив токены, злоумышленник получил большинство голосов влиятельности над валидаторами Shibarium, что позволило ему одобрить вредоносное состояние в сети.
В той же транзакции злоумышленник погасил флеш-кредит, ликвидировав активы, взятые из моста. Он продал токены Shiba Inu и Ether, полученные во время взлома, чтобы покрыть заимствованные средства, и вывел 224,57 Ether и примерно 92,6 млрд токенов Shiba Inu. Из этой суммы 216 Ether было использовано для погашения флеш-кредита, а остаток стал прибылью.
Контракт rootchain manager в Shibaswap, который проверяет выводы против сохраненных корневых хешей Меркла, дает злоумышленнику возможность бесконечно манипулировать запросами на вывод, и потери могут продолжаться, если команда Shibarium не примет меры в ближайшее время.
Все проблемы указывают на управление
Скептики в X утверждают, что Shiba Inu имеет «фиктивную децентрализацию», поскольку другие протоколы сталкивались с аналогичными проблемами доминирования валидаторов без потери средств.
«Разработчики Qom увидели эту проблему и в QL1. Кто-то пытался саботировать сеть, контролируя 60% валидаторов. Но разработчики QL1 быстро удалили злоумышленника. Разработчики Shiba Inu и Shibarium не сделали того же», — предположил критик.
Несмотря на нарушение безопасности, токен Shiba Inu торговался по цене $0,00001416 на момент публикации, что на 0,50% выше за последний час и на 5,25% выше за последние 24 часа.
Рыночная капитализация токена выросла на 5,24%, достигнув $8,26 млрд. Согласно анализу Cryptopolitan от сентября, Shiba Inu сталкивается с критическим тест уровнем на 200-дневной экспоненциальной скользящей средней $0,0000138. Решительный пробой может привести к росту цен в диапазоне $0,000020–$0,000024, в то время как неудача на этом уровне означает дальнейшую консолидацию и негативное снижение цен.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
