PeckShield 标记与 Shib 代币相关的异常活动

区块链安全公司 PeckShield 在周五晚些时候发现 Shibarium 上存在可疑活动。 安全侦探在 Shibaswap 上发现了泄露的验证者密钥，导致通过 Shib 代币提款造成估计 280 万美元的损失。

Shiba Inu 团队在 UTC 时间晚上 9:00 左右在 X 上发帖，称其“意识到 PeckShield 标记的活动”，并已联系内部开发人员和外部安全合作伙伴以调查该漏洞。

“此时，我们正在努力确认根本原因并确保所有可能的缓解措施到位。一旦调查结束，将发布一份包含调查结果和后续步骤的综合报告，”Shiba Inu 团队写道。

10 的 12 个 SHIB 验证者批准了恶意交易

Web2 和 web3 审计员 Tikkala Security 已确认，攻击者通过提交由多个验证者签名的有效 Merkle 叶退出请求，入侵了 Shiba Inu 的代币系统。攻击者的钱包地址通过绕过旨在保护根链管理器的保护措施，在多次实例中提取了资金。

根据 Etherscan 的数据， 据报属于筹款人的地址仅含有 49.75 美元的比特币。该地址长期未移动资金，活动有限。总体而言，即使进行详细调查也无法拦截加密货币资金，因为其转移速度过快，难以冻结。此外，并非所有协议都具备或愿意协助当局。 现在持有价值超过 $700,000 的 ERC-20 代币。

“这次黑客攻击似乎涉及 12 个 Shibarium 验证者签名密钥中的 10 个被泄露，从而允许批准恶意根状态，”Tikkala 解释道，并提供了事件图片。只有 K9 Finance 和 UnificationUND 运营的验证者被确认已停止签署恶意交易。

攻击源于一个被泄露的检查点，其中插入了看似合法的 Merkle 根。Etherscan 的区块链数据显示，一旦添加了恶意根，攻击者通过随后的巨额交易又榨取了 100 万美元。 

3/ Shibaswap rootchain manager 合约 https://t.co/Qgshvoiwbt 在每个检查点中使用存储的根 Merkle 哈希。不知何故，攻击者可以添加带有 10 个签名者签名的“合法”检查点根哈希。pic.twitter.com/SvGYxuOyx3

— Tikkala Security (@TikkalaResearch) 2025 年 9 月 12 日

调查人员还发现，攻击者使用 Shibaswap 的闪电贷借入了 460 万个 BONE 代币。起初被一些人誉为价值 100 万美元的 BONE 大单，但这实际上是漏洞利用的一部分。在暂时获得这些代币后，攻击者获得了 Shibarium 验证者的多数投票权，使他们能够批准网络上的恶意状态。

在同一笔交易中，攻击者通过清算从桥接器获取的资产来偿还闪电贷。他们出售在漏洞利用期间获得的 Shiba Inu 代币和 Ether 以偿还借入的资金，并榨取了 224.57 Ether 和约 926 亿 Shiba Inu 代币。其中，216 以太坊 用于结算闪电贷，剩余部分作为利润。

Shibaswap rootchain manager 合约通过验证与存储的根 Merkle 哈希的提款请求，给予攻击者无限期操纵提款请求的余地，如果 Shibarium 团队不尽快采取行动，损失可能会继续。

所有问题都指向治理

X 上的反对者认为 Shiba Inu 具有“虚假去中心化”，因为其他协议也面临同样的验证者主导问题，但没有损失资金。

“Qom 开发者在 QL1 上也看到了这个问题。有人试图通过控制 60% 的验证者来破坏网络。但 QL1 的开发者迅速移除了不良行为者。Shiba Inu 开发者和 Shibarium 未能做到这一点，”一位批评者总结道。

尽管发生了安全漏洞，但在本文发布时，Shiba Inu 的代币交易价格为 0.00001416 美元，过去一小时上涨 0.50%，过去 24 小时上涨 5.25%。

该代币的市值上涨 5.24%，达到 82.6 亿美元。根据 Cryptopolitan 9 月的分析，Shiba Inu 面临着一个关键的 测试 在其 200 日指数移动平均线 0.0000138 美元处。决定性突破可能会将价格推高至 0.000020 至 0.000024 美元区间，而在此水平失败则意味着更多的盘整和负面价格回调。