Shibarium 桥遭「复杂」闪电贷攻击，骇客盗走 240 万美元资产

连接 Shibarium Layer 2 网路与以太坊的跨链桥 9 月 12 日遭遇精心策划的闪电贷攻击，造成约 240 万美元资产损失。柴犬币（SHIB）开发团队紧急冻结部分网路功能，并锁定骇客使用的 460 万枚 BONE 代币，以阻止进一步的恶意行动。

####攻击细节：骇客夺取验证者控制权

根据官方说明，攻击者透过闪电贷借入 460 万枚 BONE（Shibarium 治理代币），并获得 12 个验证者签名金钥中的 10 个，掌握超过三分之二的多数权限。

随后，骇客利用该权限从 Shibarium 桥合约中窃取约 224.57 ETH，以及约 926 亿 SHIB，0合计价值约 240 万美元，并转移至其控制的钱包地址。

####开发团队的应对措施

为防止进一步损失，柴犬币开发人员立即：

1、暂停质押与解除质押功能

2、锁定骇客借入的 BONE 代币（受解除质押延迟影响）

3、联系执法部门，并表示若骇客归还资金，愿意支付赏金

4、邀请 Hexens、Seal 911、PeckShield 等安全公司展开调查

此外，骇客还获得价值约 70 万美元 的 K9 (KNINE) 代币，但在尝试出售时，K9 Finance DAO 将其地址列入黑名单，使代币无法变现。

####BONE 与 SHIB 价格剧烈波动

根据 The Block 数据，攻击发生后，BONE 价格从 0.165 美元在一小时内飙升至 0.294 美元，随后回落至 0.202 美元。

SHIB 价格在过去 24 小时内上涨 4.5%，显示市场对事件的反应相对有限。

####开发者：攻击或已策划数月

柴犬币核心开发者 Kaal Dhairya 在 X（原 Twitter）上表示，此次闪电贷攻击「极为复杂」，可能已筹划数月。他强调，团队将持续加强网路安全，并呼吁社群保持警惕。

####结语

Shibarium 桥的这起闪电贷攻击再次凸显了跨链桥在加密生态中的安全风险。虽然开发团队迅速采取行动限制损失，但事件仍对 BONE 与 SHIB 的市场情绪造成冲击。随着安全审计与防御机制的加强，未来如何平衡去中心化与安全性，将是整个 DeFi 领域必须面对的核心课题。