Shiba Inu och Shibarium: Återställning efter Attack
Shiba Inu-utvecklingsteamet har meddelat att Shibarium har återställts efter en av sina mest allvarliga utmaningar hittills. Nätverket blev måltavla för en sofistikerad broexploit som störde verksamheten och hotade användartillgångar. Efter en oavbruten återhämtningsinsats på tio dagar rapporterade utvecklarna att säkerheten hade förstärkts och tillgångarna säkrats.
Åtgärder och Samarbete
Teamet har bekräftat att förebyggande åtgärder nu har implementerats för att skydda ekosystemet från framtida attacker. Enligt huvudutvecklaren Kaal Dhairya genomfördes exploiten genom tre falska checkpoints som skickades till Shibarium’s Ethereum-kontrakt. Denna manipulation stoppade Heimdall genom att bryta länken mellan dess lokala och on-chain tillstånd.
Dessutom satsade angriparen 4,6 miljoner BONE-tokens i ett försök att påverka validatortrösklar, vilket skapade en kritisk risk som krävde omedelbar intervention. Som svar arbetade Shiba Inu-kärnteamet, tillsammans med externa partners, kontinuerligt i över tio dagar. Dhairya förklarade att utvecklarna arbetade sena nätter och helger för att återställa säkerheten.
”Cybersäkerhetsföretaget Hexens.io togs in som oberoende granskare för att testa och validera varje fix.”
Dagliga möten, nödsynkroniseringar och kontinuerliga logggranskningar genomfördes för att säkerställa noggrannhet i alla steg. Ansvar delades upp mellan infrastruktur, validatoroperationer, testnätverk och övervakning. Denna struktur möjliggjorde parallell framsteg samtidigt som strikt tillsyn upprätthölls.
Återställning och Framtida Åtgärder
När systemet stabiliserades introducerades flera långsiktiga åtgärder. Över 100 kontrakt över Shibarium, ShibaSwap och Shiba Inu Metaverse migrerades till multi-signatur plånböcker. Validatorernas signeringsnycklar roterades, och en svartlistningsfunktion introducerades för stakingoperationer. Varje åtgärd testades först på Devnet och Puppynet innan den distribuerades på Mainnet.
En av de mest anmärkningsvärda resultaten var räddningen av de 4,6 miljoner BONE-tokens som var kopplade till angriparen. Eftersom tokens var satsade genom ett kontrakt, genomförde teamet en riktad återhämtning via StakeManager. Denna korrigering återställde huvudbokens integritet och tog bort den skadliga delegeringen.
Uttagsfördröjningar förlängdes också från en checkpoint till cirka 30 checkpoints, vilket gav utvecklarna mer tid att upptäcka misstänkt aktivitet. Shiba Inu-teamet bekräftade att checkpointing på Heimdall har återställts på ett säkert sätt.
”Reparationer genomfördes genom en etappindelad process som började i Devnet, sedan Puppynet, och slutligen distribuerades till Mainnet.”
Även om utvecklarna initialt övervägde att förhandla med angriparen, mottogs inget svar, och stulna tillgångar observerades flyttas. Som ett resultat valde teamet att inte distribuera ett belöningskontrakt, med hänvisning till operationella risker.
Framtidsutsikter
Framöver skisserade utvecklarna en försiktig färdplan för att återställa full brofunktionalitet. En svartlistningsmekanism kommer att läggas till Plasma Bridge för att förhindra att skadliga adresser initierar transaktioner. När detta system är helt på plats kommer brooperationer gradvis att återinföras.
Dessutom pågår planer för att säkerställa rättvis kompensation för drabbade användare genom fasade uttag, transaktionsgränser och samordning med partners. Tidslinjer kommer endast att offentliggöras när det är säkert att göra det.
Utöver återhämtning fokuserar teamet på långsiktig motståndskraft. Shibarium har ingått partnerskap med dRPC.org för att konsolidera RPC-tjänster under en enda slutpunkt, rpc.shibarium.shib.io, vilket förbättrar tillförlitlighet och tillgänglighet. Utvecklarna uppdaterar också dokumentationen för nodinställning och validatoroperationer för att uppmuntra bredare deltagande och stärka säkerheten över hela ekosystemet.
