Deel dit artikel

BONE-prijs stijgt 40% na Shibarium Flash Loan-exploit

De aanvaller gebruikte een flashloan om 4,6 miljoen BONE-tokens te kopen, een meerderheid van de validator-macht te verkrijgen en activa van de brug weg te sluizen.

13 sep 2025, 11:43 a..m.. 2 min readVertaald door AI
Glasses in front of monitors with code (Kevin Ku/Unsplash)

Wat u moet weten:

  • Shibarium, het layer-2 netwerk van Shiba Inu, werd getroffen door een gecoördineerde exploit die een aanvaller in staat stelde controle te krijgen over een validator en activa van zijn bridge te onttrekken, met geschatte verliezen van bijna $3 miljoen.
  • De aanvaller gebruikte een flashlening om 4,6 miljoen BONE-tokens te kopen, kreeg daarmee de meerderheid van de validator-macht en zuigde activa weg van de bridge.
  • Het Shibarium-team heeft de stakingactiviteiten gepauzeerd, middelen overgezet naar een veilige hardware wallet, een onderzoek gestart, en de aanvaller een potentiële overeenkomst aangeboden.

Het layer-2 netwerk van Shiba Inu, Shibarium, werd getroffen door een gecoördineerde exploit waarbij een aanvaller gebruikmaakte van een flashloan om controle te verkrijgen over een validator, activa van de bridge te onttrekken en een tijdelijke sluiting van de staking-operaties te veroorzaken.

De aanvaller, volgens aan Shibarium-ontwikkelaar Kaal Dhariya, kocht 4,6 miljoen BONE, de governance-token van het layer-2 netwerk van Shiba Inu, met behulp van een flitslening. De aanvaller verkreeg vervolgens toegang tot de ondertekeningssleutels van de validator om de meerderheid van de validator-macht te verkrijgen.

Met die macht tekende de aanvaller een frauduleuze netwerkstatus en roofde activa van de Shibarium-brug af, die het verbindt met het Ethereum-netwerk.

Aangezien de BONE nog steeds is ingezet en onderhevig is aan een onttrekkingsvertraging, blijven de fondsen vergrendeld, wat ontwikkelaars een smalle tijdspanne geeft om te reageren en de fondsen te bevriezen, zei Dhariya.

Het Shibarium-team heeft nu alle stake- en unstake-functionaliteiten gepauzeerd, de resterende fondsen overgezet naar een hardwarewallet die wordt beschermd door een 6-uit-9 multisig-configuratie, en een interne onderzoek gestart.

Het is nog onduidelijk of de inbreuk het gevolg was van een gecompromitteerde server of een ontwikkelaarsmachine. Hoewel het totale verlies nog niet is vastgesteld, transactie gegevens suggereren dat ze dicht bij $3 miljoen liggen.

Het team werkt samen met beveiligingsbedrijven Hexens, Seal 911 en PeckShield, en heeft de wetshandhaving gewaarschuwd. Maar de ontwikkelaars hebben ook een vredesaanbod aan de aanvaller gedaan.

“De autoriteiten zijn ingelicht. Wij staan echter open voor onderhandeling in goed vertrouwen met de aanvaller: als de fondsen worden teruggegeven, zullen wij geen aangifte doen en zijn bereid een kleine beloning te overwegen,” schreef Dhariya op X.

De prijs van BONE steeg onmiddellijk na de aanval en bereikte op een gegeven moment een meer dan verdubbelde waarde, voordat een correctie zorgde voor een winst van ongeveer 40% sinds de exploitatie. SHIB is met meer dan 8% gestegen.

Higit pang Para sa Iyo

Bitcoin miners (Shutterstock)

De bitcoin-mijnwerker die zich heeft ontwikkeld tot HPC-infrastructuurontwikkelaar, onthulde plannen voor een nieuwe faciliteit van 1 gigawatt in Kentucky, gericht op het bedienen van AI-workloads.

Ano ang dapat malaman:

  • TeraWulf steeg dinsdag met 13% na de aankondiging van een nieuwe faciliteit in Kentucky om te voorzien in de vraag naar AI en hoogpresterende rekenkracht.
  • Voormalige bitcoinminers die verbonden zijn aan de AI-infrastructuurboom stegen overwegend, nu de uitgavendynamiek voor AI aanhoudt.