Gjenopprettelse av Shibarium
Utviklingsteamet for Shiba Inu har annonsert gjenopprettelsen av Shibarium etter en av de mest alvorlige utfordringene til dags dato. Nettverket ble målrettet gjennom en sofistikert bro-exploit som forstyrret driften og truet brukernes eiendeler.
Gjenopprettingsinnsats
Etter en uavbrutt ti-dagers gjenopprettingsinnsats rapporterte utviklerne at sikkerheten var blitt forsterket og eiendelene sikret. Teamet har bekreftet at forebyggende tiltak nå er implementert for å beskytte økosystemet mot fremtidige angrep.
«Exploiten ble utført gjennom tre falske sjekkpunkter sendt til Shibarium sine Ethereum-kontrakter.» – Kaal Dhairya
Angrepet og respons
Manipuleringen stoppet Heimdall ved å bryte forbindelsen mellom dens lokale og on-chain tilstand. I tillegg staket angriperen 4,6 millioner BONE-tokens i et forsøk på å påvirke validatorterskler, noe som skapte en kritisk risiko som krevde umiddelbar inngripen.
Som svar jobbet Shiba Inus kjerne-team, sammen med eksterne partnere, kontinuerlig i over ti dager. Dhairya forklarte at utviklerne jobbet sent på kveldene og i helgene for å gjenopprette sikkerheten.
Testing og implementering
Cybersikkerhetsfirmaet Hexens.io ble hentet inn som en uavhengig vurderer for å teste og validere hver løsning. Daglige standups, nød-synkroniseringer og kontinuerlige loggjennomganger ble gjennomført for å sikre nøyaktighet i alle trinn.
Ansvarsområder ble delt opp på tvers av infrastruktur, validatoroperasjoner, testnettverk og overvåking. Denne strukturen muliggjorde parallell fremdrift samtidig som strenge tilsyn ble opprettholdt.
Langsiktige tiltak
Når systemet var stabilisert, ble flere langsiktige tiltak introdusert. Over 100 kontrakter på tvers av Shibarium, ShibaSwap og Shiba Inu Metaverse ble migrert til multisignatur-lommebøker. Validator signeringsnøkler ble rotert, og en svartelistefunksjon ble introdusert for staking-operasjoner.
Hvert tiltak ble først testet på Devnet og Puppynet før distribusjon på Mainnet. En av de mest bemerkelsesverdige resultatene var redningen av de 4,6 millioner BONE-tokens knyttet til angriperen.
Fremtidige planer
Siden tokenene ble staket gjennom en kontrakt, utførte teamet en målrettet gjenoppretting via StakeManager. Denne korrigeringen gjenopprettet hovedbokens integritet og fjernet den ondsinnede delegasjonen. Uttaksforsinkelser ble også utvidet fra ett sjekkpunkt til rundt 30 sjekkpunkter, noe som ga utviklerne mer tid til å oppdage mistenkelig aktivitet.
Shiba Inu-teamet bekreftet at sjekkpunktering på Heimdall har blitt gjenopprettet på en sikker måte. Dhairya uttalte at reparasjoner ble implementert gjennom en trinnvis prosess som begynte i Devnet, deretter Puppynet, og til slutt distribuert til Mainnet.
Selv om utviklerne opprinnelig vurderte å forhandle med angriperen, ble det ikke mottatt noe svar, og stjålne eiendeler ble observert i bevegelse. Som et resultat valgte teamet å ikke distribuere en belønningskontrakt, med henvisning til driftsrisiko.
Langsiktig motstandskraft
Ser fremover, skisserte utviklerne en forsiktig veikart for å gjenopprette full bro-funksjonalitet. En svarteliste-mekanisme vil bli lagt til Plasma Bridge for å forhindre ondsinnede adresser fra å initiere transaksjoner. Når dette systemet er fullt på plass, vil bro-operasjoner gradvis bli gjeninnført.
I tillegg er det planer om å sikre rettferdig kompensasjon for berørte brukere gjennom fasede uttak, transaksjonsgrenser og koordinering med partnere. Tidslinjer vil kun bli offentliggjort når det er trygt å gjøre det.
Utover gjenopprettingen fokuserer teamet på langsiktig motstandskraft. Shibarium har inngått samarbeid med dRPC.org for å konsolidere RPC-tjenester under et enkelt endepunkt, rpc.shibarium.shib.io, noe som forbedrer pålitelighet og tilgjengelighet.
Utviklerne oppdaterer også dokumentasjonen for nodeoppsett og validatoroperasjoner for å oppmuntre til bredere deltakelse og styrke sikkerheten på tvers av økosystemet.
