L’exploit di Shibarium sventato mentre gli aggressori prendono di mira 1 milione di dollari in token BONE
La violazione di Shibarium di Shiba Inu è coincisa con un importante aggiornamento di ShibaSwap volto ad espandere la funzionalità cross-chain della piattaforma decentralizzata.
L'ecosistema Shiba Inu è sotto esame dopo che un exploit sul bridge di Shibarium ha tentato di sottrarre oltre 1 milione di dollari in token BONE.
I dati on-chain hanno mostrato un tentativo di spostare circa 4,6 milioni di BONE, attirando immediatamente la risposta degli sviluppatori del progetto.
L’exploit del Bridge di Shiba Inu coincide con un importante aggiornamento di ShibaSwap
Il 13 settembre, Kaal Dhairya, uno sviluppatore di Shiba Inu, ha spiegato che l’exploit non era dovuto a una falla nel protocollo sottostante. Invece, l’attaccante aveva ottenuto il controllo delle chiavi dei validatori, il che gli ha permesso di approvare uno stato fraudolento della rete.
La manovra è stata resa possibile da un flash loan, suggerendo mesi di preparazione e una profonda comprensione del design del bridge.
Investigatori indipendenti all’interno della community hanno ricostruito come si è svolta l’operazione.
Secondo Buzz, un collaboratore di K9 FinanceDAO, l’exploiter ha utilizzato un flash loan su ShibaSwap per acquistare milioni di BONE e ottenere temporaneamente influenza sui validatori.
L’hacker ha utilizzato un flash loan da Shibaswap per 4,6 milioni di BONE (il famoso acquisto di BONE da 1 milione di dollari che la gente stava celebrando) e li ha delegati per ottenere la maggioranza del potere di voto sui validatori, il che gli ha permesso di firmare uno stato malevolo sulla chain. L’hacker *potrebbe* aver saputo di aver compromesso…
— Buzz.eth (@buzzdefi0x) 13 settembre 2025
Con quella quota, hanno approvato la transazione malevola e contemporaneamente hanno rimborsato il prestito utilizzando i fondi sottratti dal bridge.
In totale, i registri blockchain mostrano che sono stati sottratti 224,57 ETH e 92,6 miliardi di token SHIB.
Nel frattempo, circa 216 ETH sono stati utilizzati per saldare il prestito, mentre i BONE delegati sono rimasti bloccati a causa dei ritardi nello sblocco dello staking. Gli sviluppatori hanno congelato quei token prima che potessero essere prelevati.
L’attaccante ha anche tentato di vendere circa 700.000 dollari in token KNINE. Quel tentativo è stato fermato quando il multisig di K9 DAO ha provveduto a inserire nella blacklist il wallet coinvolto.
Gli sviluppatori di Shiba Inu hanno sospeso le operazioni di staking per contenere l’impatto dell’exploit. Hanno inoltre trasferito i fondi del gestore dello staking in un hardware wallet protetto da un multisig sei-su-nove.
Dhairya ha descritto queste misure come temporanee fino a quando nuove chiavi non saranno distribuite in modo sicuro e la portata completa dell’incidente non sarà confermata.
La violazione è avvenuta in concomitanza con il lancio di un importante aggiornamento di ShibaSwap. La nuova versione si estende oltre Ethereum a Polygon, Arbitrum, Base e altre reti, consentendo swap diretti di token senza bridge esterni.
Lucie, una leader dell’ecosistema Shiba Inu, ha affermato che l’aggiornamento rafforza il ruolo di ShibaSwap come piattaforma multi-chain progettata per attrarre liquidità e preparare il terreno per una più profonda integrazione di Shibarium.
“Questo aggiornamento posiziona ShibaSwap per attrarre liquidità dalle principali blockchain, aprendo la strada all’integrazione di Shibarium. Rafforza l’Ecosistema Shib come una rete che collega la cultura della community con un’infrastruttura finanziaria seria,” ha dichiarato Lucie.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
L'occupazione non agricola negli Stati Uniti è aumentata a ottobre di 165.000 unità, ben oltre le aspettative! Il tasso di disoccupazione è sceso sorprendentemente al 4,1%, riscaldando le aspettative di un aumento dei tassi di interesse a dicembre.
A ottobre negli Stati Uniti l’occupazione non agricola è aumentata di 165.000 unità, pari a 2,5 volte rispetto alla previsione mediana di Wall Street di 65.000, rappresentando una deviazione eccezionalmente forte di circa 5 deviazioni standard, oltrepassando la fascia superiore delle stime di tutte le istituzioni. Il tasso di disoccupazione è inaspettatamente sceso dal 4,2% al 4,1%, mentre il mercato si aspettava rimanesse invariato; anche la crescita annuale del salario medio è accelerata al 3,1%. Allo stesso tempo, i dati dei due mesi precedenti sull’occupazione non agricola sono stati rivisti al rialzo per un totale di 84.000 unità. Dopo la pubblicazione dei dati, il rendimento del Treasury a 2 anni è salito di 7 punti base e la probabilità di un aumento dei tassi da parte della Federal Reserve a dicembre è stata stimata al 70%.
La ondata di vendite di AI colpisce l'IPO di Anthropic, la valutazione potenziale prevista scende a 1,2-1,3 trilioni di dollari
La fascia di valutazione discussa dai potenziali investitori è stata ridotta dal precedente massimo di 2.000 miliardi di dollari a 1.200-1.300 miliardi di dollari, e alcuni strategist suggeriscono persino di scendere sotto i 1.000 miliardi per garantire maggiore sicurezza. Di fronte alla forte volatilità del mercato e alle preoccupazioni finanziarie come le perdite trimestrali, Anthropic si trova di fronte ad una difficile scelta tra una valutazione al ribasso, un’emissione ridotta o il rinvio della quotazione in borsa.
I ricavi del terzo trimestre di Moderna aumentano del 29% su base annua, superando le aspettative; la guidance di crescita dei ricavi annuali viene aumentata al 15%-25% | Notizie sui risultati finanziari
I ricavi del terzo trimestre di Moderna sono cresciuti del 29% su base annua, raggiungendo 1,31 miliardi di dollari, con utili nettamente superiori alle aspettative. L’azienda ha rivisto al rialzo la previsione di crescita dei ricavi per il 2026, portandola al 15-25%. La crescente domanda di vaccini di nuova generazione contro il Covid-19, i vaccini antinfluenzali e l’espansione nei mercati internazionali hanno favorito il miglioramento dei risultati. Anche i dati di fase III sul vaccino personalizzato contro il cancro hanno mostrato progressi positivi. L’azienda sta contemporaneamente promuovendo la riduzione dei costi e lo sviluppo della pipeline, con una significativa revisione al rialzo delle previsioni di liquidità per fine anno.
Eli Lilly (LLY.US) "abbassa le difese" e si allea con l'ex rivale Hims (HIMS.US) per conquistare il mercato dei farmaci dimagranti a pagamento
Eli Lilly sta collaborando con Hims & Hers Health, sfruttando l’ampia base di clienti di questa società di telemedicina per estendere la copertura del suo importante farmaco per la perdita di peso, al fine di aumentare le vendite dei suoi medicinali, inclusa la nuova pillola orale per la perdita di peso Foundayo.
Prezzi delle criptovalute
Altro
