Shibariumのエクスプロイトが阻止、攻撃者は100万ドル相当のBONEトークンを標的
Shiba InuのShibariumへの侵害は、分散型プラットフォームのクロスチェーン機能を拡張するための大規模なShibaSwapアップグレードと同時に発生しました。
Shiba Inuエコシステムは、Shibariumのブリッジで発生したエクスプロイトにより、100万ドル以上相当のBONEトークンを奪おうとした試みを受けて精査に直面しています。
オンチェーンデータによると、約460万BONEを移動しようとする動きがあり、プロジェクトの開発者から即座に対応がありました。
Shiba InuブリッジのエクスプロイトはShibaSwapの大規模アップグレードと同時に発生
9月13日、Shiba Inuの開発者であるKaal Dhairyaは、このエクスプロイトは基盤となるプロトコルの欠陥ではないと説明しました。攻撃者はバリデータキーを掌握し、不正なネットワーク状態を承認できるようになったとのことです。
この手口はフラッシュローンによって可能となり、数か月にわたる準備とブリッジ設計への深い理解が示唆されています。
コミュニティ内の独立調査員が、このオペレーションがどのように展開されたかを解明しました。
K9 FinanceDAOの貢献者であるBuzzによると、エクスプロイターはShibaSwapでフラッシュローンを利用して数百万BONEを購入し、一時的にバリデータの影響力を獲得しました。
ハッカーはShibaswapから4.6M BONE(人々が祝っていた100万ドル分のBONE購入)のフラッシュローンを利用し、それを委任してバリデータの過半数の投票権を獲得しました。これにより、チェーン上で悪意のある状態を署名することができました。ハッカーは自分が侵害したことを知っていた可能性があります…
— Buzz.eth (@buzzdefi0x) 2025年9月13日
そのステークにより、彼らは悪意のあるトランザクションを実行し、同時にブリッジから抜き取った資金でローンを返済しました。
ブロックチェーン記録によると、合計で224.57ETHと926億SHIBトークンが抜き取られました。
一方、約216ETHはローンの返済に使われ、委任されたBONEはアンステーキングの遅延により閉じ込められました。開発者はこれらのトークンが引き出される前に凍結しました。
攻撃者はまた、約70万ドル相当のKNINEトークンを売却しようとしましたが、K9 DAOのマルチシグが関与ウォレットをブラックリストに追加したことで阻止されました。
Shiba Inuの開発者は、エクスプロイトの影響を抑えるためにステーキングオペレーションを停止しました。また、ステークマネージャーの資金を6-of-9マルチシグで保護されたハードウェアウォレットに移動しました。
Dhairyaは、これらの措置は一時的なものであり、新しいキーが安全に配布され、インシデントの全容が確認されるまでの対応であると述べました。
この侵害は、ShibaSwapの大規模アップグレードの展開と同時に発生しました。新バージョンはEthereumだけでなくPolygon、Arbitrum、Baseなど他のネットワークにも拡張され、外部ブリッジなしで直接トークンスワップが可能となります。
Shiba InuエコシステムリードのLucieは、このアップグレードがShibaSwapのマルチチェーンプラットフォームとしての役割を強化し、流動性を引き付けると同時に、Shibarium統合のための基盤を整えるものだと述べました。
「このアップグレードにより、ShibaSwapは主要なブロックチェーンから流動性を引き付けることができ、Shibarium統合への道を開きます。これは、Shib Ecosystemがコミュニティ文化と本格的な金融インフラを結びつけるネットワークであることを強化するものです」とLucieは述べました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
価格予測 11/3: SPX、DXY、BTC、ETH、XRP、BNB、SOL、DOGE、ADA、HYPE
Custodiaの判決は暗号資産銀行にとって「障害」ではなく「一時的な減速」とTD Cowenが発表
先週、アメリカ第10巡回控訴裁判所は、ワイオミング州の地方裁判所が下した「連邦準備制度がCustodiaにマスターアカウントへのアクセスを与える必要はない」とする以前の判決を認証しました。「これは暗号資産マスターアカウントにとって障害というよりも一時的な減速に過ぎないと見ています」と、TD CowenのJaret Seiberg率いるWashington Research Groupはノートで述べています。

Rippleの暗号資産投資額、ウォレット技術企業Palisadeの買収で40億ドルに到達
リップルは、Palisadeの買収によって「フィンテック、暗号ネイティブ企業、および法人向けのカストディ機能を拡大するのに役立つ」と述べました。また、同社は今年、Hidden Roadを12億5,000万ドル、ステーブルコインプラットフォームRailを2億ドルで買収するなど、複数の買収を経て約40億ドルを投資したとも発表しました。

Bitgetデイリーニュース(11月4日)|暗号市場で清算が12億ドルを超える;EUが暗号規制の統一を検討;Balancerがハッカー攻撃で1.2億ドルの損失

