Экосистема Shiba Inu столкнулась с попыткой масштабной атаки на мост Shibarium, в ходе которой злоумышленники попытались похитить токены BONE на сумму более $1 млн. Согласно данным блокчейна, атака была совершена 13 сентября 2025 года и предполагала перемещение около 4,6 млн BONE.
Разработчик Shiba Inu Каал Дхайрья пояснил, что уязвимость заключалась не в протоколе, а в компрометации ключей валидаторов. Злоумышленник использовал flash-кредит на ShibaSwap для приобретения крупного пакета BONE, что временно предоставило ему контроль над большинством голосов валидаторов. Это позволило подписать мошенническое состояние сети.
В результате атаки было изъято 224,57 ETH и 92,6 млрд SHIB, однако большая часть средств (включая 4,6 млн BONE) была заблокирована механизмами защиты. Разработчики оперативно заморозили токены до их вывода и приостановили стейкинг-операции. Средства менеджера стейкинга перемещены в аппаратный кошелек с мультиподписью 6/9.
Инцидент совпал с запуском крупного обновления ShibaSwap, которое расширило функционал платформы до сетей Polygon, Arbitrum, Base и других, исключив необходимость использования внешних мостов. По словам представителя экосистемы Люси, это обновление укрепляет позиции ShibaSwap как мультичейновой платформы и готовит почву для интеграции с Shibarium.