柴犬币开发团队发布了关于Shibarium桥的新安全更新

![](http://img-cdn.gateio.im/social/moments-7626b41da48d2a715b0aa25c7df79122019283746574839201 经过领先行业专家和资深编辑审查的可信编辑内容。广告披露 柴犬币核心开发者Kaal Dhairya在9月12日事件后发布了一份详细的安全更新，该事件利用了Shibarium PoS桥上的验证者签名权力，推送了恶意状态/退出并提取了多个资产。这篇文章于2025年9月21日发布，概述了发生了什么、迄今为止所做的工作以及在独立审查结束后将如何进行分阶段恢复。

Shiba Inu 核心开发者分享另一个更新

在一篇个人序言中，Dhairya 阐述了这一事件的技术和人文维度，开篇就与任何单一的领导角色保持距离，并重申了推动他工作的原始精神。“我想先澄清：我不是‘领导者’。我从来不是，也不想成为。我只是一个相信 SHIB 精神的建设者，”他写道，并补充说“在这样的时刻，你会意识到你可能只是在整个游戏中的一个棋子。”

Shiba Inu 核心开发者警告称，鉴于“此次攻击的复杂性”，他目前无法保证任何现有密钥的安全性，并且他对期望个别贡献者能够“保持一切正常”而没有更广泛的结构支持感到疲惫。

相关阅读：Shiba Inu团队就Shibarium桥接漏洞发布爆炸性更新 事件的账户描述了如何在9月12日18:44 UTC时，“未经授权的验证者签名权力被用来通过PoS桥推送恶意状态/退出。”根据更新，该方法结合了短暂的质押放大与恶意的检查点/退出证明，以授权提款。与攻击者相关的事件后链上活动据说包括部分ETH、SHIB和ROAR的销售，尽管团队在与当局的控制和协调过程中暂时保留“演变中的钱包图”。“在这样做不再增加风险后，我们将发布完整的技术叙述，”帖子中写道。

立即措施包括限制特定的桥梁操作以防止新的未经授权的退出，升级和限制涵盖存款、取款、索赔和奖励的合同路径，并对“针对误用委托权益的有针对性的防御控制”进行应用。团队表示已在权益管理层恢复并保护了面临风险的BONE，并指出攻击者的任何短期BONE权益仍然因干预和协议机制而“有效地被 immobilized”。

密钥和保管卫生步骤涉及轮换验证者签名者，并将合同控制迁移到多方硬件保管，同时实时监控和自动警报继续与交易所、外部安全研究人员、事件响应公司和相关部门协调进行。

该更新还涉及有关验证者妥协和操作问责制的常见问题。它表示，验证者签名密钥“主要存储在 AWS KMS 中，开发者机器上使用较少”，最终的密钥管理责任在于操作领导层。虽然尚未确认单一入侵途径，但初步可能性包括开发者机器的妥协、云 KMS 的妥协、在 AWS 到 GCP 迁移期间的暴露，或通过 npm 等供应链攻击。

该帖子承认了去中心化的不足，强调了“12个验证者中有10个”签署了恶意状态的事实，并承诺加强验证者去中心化、更强的密钥轮换政策、更严格的保管、更好的披露以及对敏感访问更高的尽职调查门槛。

相关阅读：柴犬币多头回归：这里是触发火花的5120亿SHIB积累。一个路线图预览设定了四个Gate阶段。“遏制”仍在进行中，限制桥接功能和实时监控；“强化”与Hexens合作，包括签名者/验证者的卫生、政策级控制，如速率限制、挑战窗口和断路器，以及在技术上适当的拒绝名单扩展。

接下来，“安全恢复”将在独立审查确认缓解措施、事件后完整性检查通过以及测试环境演练成功后才会开始，恢复将分阶段执行并具备回滚杠杆；最后，一份全面的技术事后分析将为受影响用户和流动性提供社区审查的补救路径，更新中指出“特定代币的方法可能有所不同。”

时间线故意保持不明确：“我们不会发布可能被对手利用的日期，”团队写道，并重申更新将发布到官方渠道。

对于Shiba Inu代币持有者和受害者，信息是直白的：当心诈骗，忽视未经验证的“恢复/索赔门户”，并预计桥接限制将持续“直到我们确认恢复安全”。关于返回以太坊的桥接、桥接恢复的时机、验证者轮换和全面审计的问题都得到了同样的回答——安全第一，细节将在安全允许时公布。关于资金恢复和潜在赔偿，团队表示正在评估选项，任何提案将在“可行且安全”后发布供社区审查。

Shiba Inu 的开发者最后重申了优先事项，并将沟通安排在一个有序的节奏中。“我们的优先事项没有改变：保护用户，确保网络安全，控制攻击者，并安全地恢复服务。”他写道，下一次重要的沟通将是技术事后分析和补救提案，“一旦环境安全以进行全面披露。”

截至发稿时，柴犬币的交易价格为$0.00001207。

![柴犬价格])http://img-cdn.gateio.im/social/moments-5fd79fce731229ff365680aed7fb0b36(柴犬价格下跌趋势继续，1周图 |资料来源：TradingView.com 上的 SHIBUSDT特色图片由 DALL 创建。E，来自 TradingView.com 的图表 ![])http://bitcoinist.com/wp-content/uploads/2025/02/safe.png( 编辑流程对于bitcoinist来说，旨在提供经过深入研究、准确且公正的内容。我们遵循严格的来源标准，每一页都经过我们顶尖技术专家和经验丰富的编辑团队的认真审查。这个过程确保了我们内容的完整性、相关性和对读者的价值。