在 Shibarium 桥接器发生破坏性漏洞导致资产流失九天后,Shiba Inu 的开发人员发布了迄今为止最详细的更新。该更新概述了遏制措施,同时承认该项目验证器网络存在严重的结构性缺陷。

9 月 12 日的攻击利用了 Shibarium 权益证明桥的核心缺陷,验证者在该桥中确认跨链交易。

包括 ETH、SHIB 和 ROAR 在内的资产从该桥中被抽走,区块链分析公司 PeckShield 估计总损失为 230 万美元。

柴犬 价格 市值 SHIB 75.7亿美元 24小时7天1年

Dhairya“我忠于 SHIB”:开发人员引领 SHIB 军队的战斗口号

虽然以备受瞩目的 DeFi 黑客攻击事件的标准来看,这笔金额不算太大,但声誉损失却要大得多。Shibarium 旨在将 Shiba Inu 从恶名昭彰的 meme 币提升为可靠的 DeFi 基础设施。

相反,此次漏洞暴露了验证器的中心化、密钥轮换不足以及依赖于 AWS KMS 等云系统的托管实践,所有这些都造成了单点故障。

自事故发生以来,大桥一直处于冻结状态,导致用户资产被困,并引发了恢复方面的疑问。

Dhairya 证实,调查人员正在考虑多种途径:与执法部门合作、提供赏金以吸引资金返还,或使用国库储备和保险机制。

目前尚未最终确定,开发商警告称,任何官方索赔流程都只能通过经过验证的渠道公布,以防止机会主义诈骗。

遏制措施的重点是限制攻击者在 BONE 代币中的权益并限制桥梁操作,以防止进一步的未经授权的退出。

验证器签名者已经轮换,合约控制迁移到多方硬件模块,并在合约层添加了额外的断路器。

独立取证专家目前正在评估此次入侵是否源于开发人员机器暴露、云服务漏洞或供应链入侵。在这些评估结束之前,该桥将不会重新开放。

SHIB 开发人员在网络攻击后陷入“瘫痪”:暗示前贡献者参与其中?

此次更新反映了核心团队的沮丧。Dhairya 在一份坦诚的声明中承认,此次攻击让开发人员“崩溃”,并质疑 Shiba Inu 生态系统的领导层是否提供了足够的支持。

他的言论凸显了在财政资源有限、治理不透明以及持续的外部怀疑/FUD 的情况下管理价值数十亿美元的代币社区的压力。

对于 Shiba Inu 的投资者来说,这一事件凸显了 Layer-2 项目面临的系统性权衡。快速扩展的网络通常通过集中验证者权力来实现,为了提高效率而牺牲了去中心化。

一旦密钥被泄露,这种权宜之计就可能失效。一次攻击就导致十个验证者倒下,这表明 Shibarium 的去中心化理念只是空想,而非现实;即使资金最终得到补偿,这种看法也可能严重打击市场信心。

SHIB 下一步将走向何方?

下一阶段至关重要。开发商表示,只有在独立评估批准缓解措施、事故后完整性检查通过以及演习确认桥梁韧性后,大桥才会恢复通行。

目前,Shibarium 仍处于离线状态,其用户被锁定,该项目的信誉面临压力。

Shiba Inu 如何迅速、透明、果断地解决这一漏洞,或以其他方式解决,将决定它是否会成为一个强大的 DeFi 竞争者,还是有可能再次陷入模因币的无关紧要地位。

#今日山寨币新闻

为什么你可以信任 99Bitcoins

10年以上

99Bitcoin 成立于 2013 年,其团队成员自比特币早期以来一直是加密专家。

90小时以上

每周研究

10万+

每月读者

50岁以上

专家贡献者

2000+

加密项目回顾

阅读更多 在 Google 新闻推送中关注 99Bitcoins 掌握最新资讯、趋势和洞察,触手可及。立即订阅! 立即订阅 亚历克斯·伊奥安努 链上记者

在塞浦路斯的阳光下追逐梦想,Alex 是一位冉冉升起的新星作家,专注于加密货币市场中较为激进的一面。他始终关注着下一个热门话题、模因币圈热潮或元趋势。Alex 一直积极…… 阅读更多

阅读 Alex Ioannou 的文章