15 сентября 2025 года мост Shibarium, второй слой сети Shiba Inu, подвергся атаке с использованием флеш-кредита, в результате которой было похищено активов на сумму $2,4 млн. Атакующий, заняв 4,6 млн токенов BONE, получил контроль над 10 из 12 валидаторов сети, что позволило вывести средства из моста.
Команда Shibarium, включая разработчика Каал Дхайрью, подчеркнула, что протокол не был взломан — проблема возникла из-за компрометации приватных ключей валидаторов. По их данным, была перемещена лишь небольшая часть средств (ETH и SHIB), а основная масса активов, включая 4,6 млн BONE, осталась нетронутой.
В ответ на инцидент проект K9 Finance, работающий на Shibarium, предложил злоумышленнику вознаграждение в 5 ETH (~$23 000) за возврат средств. Оферта действительна 30 дней, но размер вознаграждения начнёт уменьшаться через 7 дней. Команда также приостановила стейкинг и переместила средства менеджера стейкинга в мультисиг-кошелёк с аппаратным обеспечением для повышения безопасности.
Атака вызвала резкое падение токенов экосистемы: SHIB упал на 11,5% до $0,0000131, BONE рухнул на 43,5% до $0,1926, а KNINE (токен K9 Finance) потерял почти 10%. Для расследования инцидента привлечены компании Hexens, Seal 911 и PeckShield.