L'exploitation de Shibarium déjouée alors que des attaquants ciblent 1 million de dollars en tokens BONE
La faille de Shibarium du Shiba Inu a coïncidé avec une importante mise à niveau de ShibaSwap visant à étendre la fonctionnalité cross-chain de la plateforme décentralisée.
L’écosystème Shiba Inu fait l’objet d’un examen minutieux après qu’un exploit sur le bridge de Shibarium a tenté de siphonner plus de 1 million de dollars en tokens BONE.
Les données on-chain ont révélé une tentative de transfert d’environ 4,6 millions de BONE, ce qui a immédiatement suscité une réaction de la part des développeurs du projet.
L’exploit du bridge Shiba Inu coïncide avec une mise à niveau majeure de ShibaSwap
Le 13 septembre, Kaal Dhairya, un développeur Shiba Inu, a expliqué que l’exploit ne résultait pas d’une faille dans le protocole sous-jacent. Au lieu de cela, l’attaquant avait pris le contrôle des clés de validateur, ce qui lui a permis d’approuver un état frauduleux du réseau.
La manœuvre a été rendue possible par un flash loan, suggérant des mois de préparation et une compréhension approfondie de la conception du bridge.
Des enquêteurs indépendants au sein de la communauté ont reconstitué le déroulement de l’opération.
Selon Buzz, un contributeur de K9 FinanceDAO, l’exploiteur a utilisé un flash loan sur ShibaSwap pour acheter des millions de BONE et obtenir temporairement une influence sur les validateurs.
Le hacker a utilisé un flash loan de Shibaswap pour 4,6M BONE (l’achat de 1 million de dollars en BONE que certains célébraient) et l’a délégué pour obtenir la majorité du pouvoir de vote sur les validateurs, ce qui lui a permis de signer un état malveillant sur la chaîne. Le hacker *aurait* su qu’il avait compromis…
— Buzz.eth (@buzzdefi0x) 13 septembre 2025
Avec cette mise, il a validé la transaction malveillante et a simultanément remboursé le prêt en utilisant les fonds siphonnés du bridge.
Au total, les registres blockchain montrent que 224,57 ETH et 92,6 milliards de tokens SHIB ont été siphonnés.
Pendant ce temps, environ 216 ETH ont servi à rembourser le prêt, tandis que les BONE délégués sont restés bloqués à cause des délais de unstaking. Les développeurs ont gelé ces tokens avant qu’ils ne puissent être retirés.
L’attaquant a également tenté de vendre environ 700 000 dollars de tokens KNINE. Cette tentative a été stoppée lorsque le multisig de K9 DAO a décidé de mettre le portefeuille concerné sur liste noire.
Les développeurs Shiba Inu ont suspendu les opérations de staking pour contenir l’impact de l’exploit. Ils ont également transféré les fonds du stake manager dans un portefeuille matériel sécurisé par un multisig six-sur-neuf.
Dhairya a décrit ces mesures comme temporaires, en attendant que de nouvelles clés soient distribuées en toute sécurité et que l’ampleur totale de l’incident soit confirmée.
La brèche a coïncidé avec le déploiement d’une mise à jour majeure de ShibaSwap. La nouvelle version s’étend au-delà d’Ethereum vers Polygon, Arbitrum, Base et d’autres réseaux, permettant des échanges de tokens directs sans bridges externes.
Lucie, responsable de l’écosystème Shiba Inu, a déclaré que la mise à niveau renforce le rôle de ShibaSwap en tant que plateforme multi-chaînes conçue pour attirer la liquidité tout en préparant le terrain pour une intégration plus poussée de Shibarium.
« Cette mise à niveau positionne ShibaSwap pour attirer la liquidité des principales blockchains tout en préparant l’intégration de Shibarium. Elle renforce l’écosystème Shib en tant que réseau reliant la culture communautaire à une infrastructure financière sérieuse », a déclaré Lucie.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La Fed ajoute une nouvelle pression en augmentant les taux d'intérêt : les taux hypothécaires américains grimpent pour la quatrième semaine consécutive, approchant les 7 %. La reprise du marché immobilier pourrait être encore retardée.
Les données publiées jeudi par Freddie Mac montrent qu'au 17 septembre, le taux d'intérêt moyen des prêts hypothécaires à taux fixe sur 30 ans aux États-Unis est monté à 6,95 %, contre 6,76 % la semaine précédente. Il s'agit de la quatrième semaine consécutive d'augmentation et du niveau le plus élevé depuis janvier 2025.
Actions américaines de la nuit | Les demandes hebdomadaires d'allocation chômage aux États-Unis ont baissé de manière inattendue, les trois principaux indices ont clôturé en hausse, Intel (INTC.US) a augmenté de plus de 7,6%.
À la clôture, l'indice Dow Jones a augmenté de 316,14 points, soit une hausse de 0,61 %, à 51 778,04 points ; l'indice S&P 500 a progressé de 85,91 points, soit une hausse de 1,14 %, à 7 637,72 points ; l'indice composite Nasdaq a gagné 439,87 points, soit une hausse de 1,69 %, à 26 418,30 points.
La Turquie adopte une approche multidimensionnelle d’urgence pour « éteindre l’incendie » : liquidation de fonds de près de 20 milliards de dollars, arrestation de hauts dirigeants et interdiction des échanges
Le ministre turc des Finances affirme que le risque est "temporaire et contrôlable". Les autorités de régulation vont liquider plus de cent fonds gérés par sept sociétés de gestion d'actifs, impliquant plus de 350 000 investisseurs ; 38 personnes font l'objet de poursuites pénales et d'une interdiction de transaction pour une durée de deux ans. Plusieurs cadres de grandes institutions financières ont été arrêtés, détenus ou frappés d'une interdiction de quitter le pays. La banque centrale a augmenté le volume du financement par pensions, assoupli les exigences de capital pour les banques, et relevé la limite d'emprunt sur le marché monétaire interbancaire à dix fois le niveau précédent. L'indice bancaire turc a bondi de plus de 9 % jeudi, tandis que de nombreuses petites et moyennes valeurs restent en baisse.
Jensen Huang : Les ventes de puces Nvidia l'année prochaine seront deux fois supérieures à celles de cette année, il n'est pas possible de réguler l'IA comme on régule les réseaux sociaux
Jensen Huang s'oppose à la transposition des réglementations des réseaux sociaux à l'IA, car les réseaux sociaux sont des produits, tandis que l'IA est une technologie de base qui soutient d'autres technologies et produits. Selon lui, la régulation devrait s'appliquer aux produits, et non à la technologie elle-même. Il souligne l'importance des tests rigoureux et affirme que si le produit n'est pas suffisamment sûr, sa sortie doit être reportée : « la sécurité de l'IA est d'une importance cruciale ».
Prix des cryptos
Plus
