Shibariumブリッジ攻撃が停止、資金はマルチシグウォレットに移動
- ハッカーはフラッシュローンを利用してバリデーターキーを取得し、Shibarium Bridgeの4.6M BONEを標的にした。
- トークンはアンステーキングの遅延によりロックされたままとなり、迅速な凍結と対応が可能となった。
- チームはステーキングを停止し、資金をマルチシグウォレットに移動、交渉開始のための話し合いを開始した。
Shibariumのブリッジは、ハッカーがフラッシュローンを利用して4.6百万BONEトークンを取得した後、組織的な攻撃を受けました。開発者のKaal Dhairyaによると、攻撃者はバリデーター署名キーを取得し、ブリッジ資産の引き出しを試みました。しかし、エクスプロイトは途中で阻止され、アンステーキング制限のため凍結されたトークンはロックされたままとなっています。
— Kaal (@kaaldhairya) September 13, 2025
Shibarium Bridge Security Update
本日早朝、フラッシュローンを利用して4.6M BONEを購入するという、数ヶ月前から計画されていた可能性のある高度な攻撃が実行されました。攻撃者はバリデーター署名キーにアクセスし、バリデーターの過半数の権限を取得し、悪意のある…
エクスプロイトによりBONEの引き出しがブロック
Dhairyaはこの侵害を「高度なもの」と表現し、数ヶ月前から計画されていた可能性を示唆しました。攻撃者はフラッシュローンを利用して数百万BONEを購入し、バリデーターキーにアクセスしました。このアクセスによりバリデーターの過半数のコントロールを得て、悪意のあるステートを署名し、資産をブリッジから移動しようとしました。
しかし、盗まれたBONEトークンはすでにValidator 1にデリゲートされていました。プロトコルのアンステーキング遅延のため、トークンは引き出すことができませんでした。この遅延により開発チームは対応する時間を得ることができ、その後、侵害された資金を凍結し、さらなるリスクを防ぐためにステーキング操作を停止しました。
Shibarium BridgeはEthereumとShibariumをつなぐもので、マーケットプレイスでのトークン移転を可能にする重要な役割を果たしています。SHIB、BONE、LEASHなどの資産をサポートし、DeFiやゲーム用途での手数料削減とトランザクションの高速化を実現しています。
バリデーター資産を守るための緊急措置
侵害後、チームは即時の対策を実施しました。ステーキングとアンステーキングは一時停止され、ステークマネージャーが管理する資金はハードウェアウォレットに移されました。このハードウェアウォレットは6-of-9マルチシグで保護されており、Dhairyaはバリデーターコントロールの完全性が確認されるまでの一時的な安全策であると述べています。
これらの措置はDhairyaによってX上で公表され、調査が続く中でバリデーターのセキュリティを確保することを目的としています。彼によれば、主な焦点は「ネットワークとコミュニティ資産の保護」です。チームは安全なキー移転が完了次第、ステークマネージャーの資金を復元すると述べています。
さらに、開発者たちは侵害の発生源がまだ特定されていないことを明らかにしました。サーバーまたは開発者マシンからの侵害かどうかを調査中です。セキュリティ企業のHexens、Seal 911、PeckShieldが調査支援のために関与しています。
関連：Whales、Wedges、Shiba Inu：Shibariumアップグレードは30%の急騰を促すか？
調査、交渉、セキュリティへの懸念
当局には通知が行われており、この事件はバリデーターキーのセキュリティに関する広範な調査の一部となっています。注目すべきは、Shiba Inuチームが攻撃者との交渉に応じる意向を表明し、資金が返還されれば告訴しないこと、さらに報奨金も提供することを確認した点です。
この窃盗未遂は、PeckShieldがブリッジの不審な動きを警告し、開発者に迅速な対応を促した直後に発生しました。Dhairyaは、4.6百万BONEトークンのタイムリーな凍結を可能にしたこれらの警告の重要性を認めています。
この事件以外にも、Shiba InuエコシステムはDiscordでのフィッシング詐欺についても警告しています。詐欺師は最近、期限切れのリンクを悪用してユーザーを偽サーバーに誘導し、ウォレットの「認証」と称して残高を抜き取る手口を使いました。これらの警告は、技術的なアップグレードが進む中でも、エコシステム全体のセキュリティ課題が続いていることを示しています。
これらのアップグレードの一つが、今後予定されているLEASH V2の移行で、固定比率スワップモデルが採用されます。さらに、ShibaSwapは最近、流動性管理の改善とマルチチェーントレーディングをサポートする新しいインターフェースを導入しました。これらのアップデートは、セキュリティ侵害にもかかわらずShibariumの継続的な拡大を示しています。
The post Shibarium Bridge Attack Halted, Funds Moved to Multi-Sig Wallet appeared first on Cryptotale.
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
金価格が反発：ホルムズ外交の緩和で原油価格が下落、米国債利回りは依然高水準
ゴールドマン・サックス：中間選挙を待つな、「ゴールドロック」相場が米株の年末ラリーを早めて点火するかもしれない
ゴールドマン・サックスは、市場がスタグフレーションと高利回りリスクを過度に織り込んでいると考えている。関税効果の弱まりやエネルギーによるデフレーション、AIによるコスト削減がインフレの低下を促進する見通し。成長は鈍化しているものの、コア収益は依然として強く、中央銀行のタカ派姿勢には限界がある。「ゴルディロックス」シナリオのもと、AI FOMO（機会損失への恐れ）が再燃し、中間選挙を待つ必要はなく、「ゴルディロックス」相場が年末の米国株の展開を早める可能性がある。
第3四半期決算を控え、Samsung ElectronicsとSK hynixが「非常に高い期待」に直面し、「グローバルAI取引」が試される
AIブームが世界の半導体「スーパーサイクル」を牽引し、サムスンとSK Hynixの第3四半期連結営業利益は1,900兆ウォンの過去最高記録に迫る勢いです。HBM4の争奪戦が激化し、エージェントAIがストレージ帯域幅の需要を10倍に押し上げ、メモリはAIデータセンターの真の「血液」となっています。間もなく発表される2つの決算報告が、この繁栄が一時的なものなのか、それともテクノロジーインフラの構造的変革をもたらすのかを決定づけます。
Meta AI責任者Alexandr Wang：なぜ私はMuseを作るのか
Museはリリースから12日で280万ダウンロードを記録し、同時期のChatGPTを超える成果を上げ、1日あたり26.4万回の米国新記録を達成しました。その影響でMetaの時価総額は2340億ドル急増しました。この背景には、チーフAIオフィサーAlexandr Wangによる「人間の欲望」について語った公開書簡、そして当時「狂気」と嘲笑された143億ドルの買収を断行したザッカーバーグの決断があります。今振り返れば、これはシリコンバレー史上最もコストパフォーマンスの高い人材投資だったのかもしれません。
暗号資産価格
もっと見る
