Shibarium 橋遭「複雜」閃電貸攻擊，駭客盜走 240 萬美元資產

連接 Shibarium Layer 2 網路與以太坊的跨鏈橋 9 月 12 日遭遇精心策劃的閃電貸攻擊，造成約 240 萬美元資產損失。柴犬幣（SHIB）開發團隊緊急凍結部分網路功能，並鎖定駭客使用的 460 萬枚 BONE 代幣，以阻止進一步的惡意行動。

攻擊細節：駭客奪取驗證者控制權

根據官方說明，攻擊者透過閃電貸借入 460 萬枚 BONE（Shibarium 治理代幣），並獲得 12 個驗證者簽名金鑰中的 10 個，掌握超過三分之二的多數權限。

隨後，駭客利用該權限從 Shibarium 橋合約中竊取約 224.57 ETH，以及約 926 億 SHIB，0合計價值約 240 萬美元，並轉移至其控制的錢包地址。

開發團隊的應對措施

為防止進一步損失，柴犬幣開發人員立即：

1、暫停質押與解除質押功能

2、鎖定駭客借入的 BONE 代幣（受解除質押延遲影響）

3、聯繫執法部門，並表示若駭客歸還資金，願意支付賞金

4、邀請 Hexens、Seal 911、PeckShield 等安全公司展開調查

此外，駭客還獲得價值約 70 萬美元 的 K9 (KNINE) 代幣，但在嘗試出售時，K9 Finance DAO 將其地址列入黑名單，使代幣無法變現。

BONE 與 SHIB 價格劇烈波動

根據 The Block 數據，攻擊發生後，BONE 價格從 0.165 美元在一小時內飆升至 0.294 美元，隨後回落至 0.202 美元。

SHIB 價格在過去 24 小時內上漲 4.5%，顯示市場對事件的反應相對有限。

開發者：攻擊或已策劃數月

柴犬幣核心開發者 Kaal Dhairya 在 X（原 Twitter）上表示，此次閃電貸攻擊「極為複雜」，可能已籌劃數月。他強調，團隊將持續加強網路安全，並呼籲社群保持警惕。

结语

Shibarium 橋的這起閃電貸攻擊再次凸顯了跨鏈橋在加密生態中的安全風險。雖然開發團隊迅速採取行動限制損失，但事件仍對 BONE 與 SHIB 的市場情緒造成衝擊。隨著安全審計與防禦機制的加強，未來如何平衡去中心化與安全性，將是整個 DeFi 領域必須面對的核心課題。