Shibarium跨链桥遭遇「复杂」闪电贷攻击，损失240万美元

神经日报 消息，9 月 14 日，连接二层网络 Shibarium 与以太坊的 SHibarium 跨链桥周五遭到一次闪电贷攻击，被盗走约 240 万美元的 ETH 和 SHIB。事件发生后，Shiba Inu 开发者限制了网络上的部分活动。

攻击者通过闪电贷借入了 460 万枚 Bone（Shibarium 的治理代币），并疑似获取了 12 个验证者签名密钥中的 10 个，从而掌握了三分之二的多数控制权。随后，攻击者利用该特权，从 Shibarium 跨链桥合约中提取了约 224.57 枚 ETH 和 926 亿枚 SHIB，将资金转入其个人地址。这些资金按当前价格计算约为 240 万美元。

作为应对措施，Shiba Inu 开发者暂停了网络上的质押和解押功能，有效冻结了攻击者通过闪电贷借来的 BONE（这些代币本身就存在解押延迟机制），从而切断了其多数控制权。攻击者还最终持有了大量 K9 Finance 相关的 KNINE 代币，价值约 70 万美元。但当攻击者尝试抛售 KNINE 时，K9 Finance DAO 介入，将其地址列入黑名单，使这些代币无法出售。