Shibarium Bridge Exploit: Shiba Inu Team legt detaillierte Post-Mortem-Analyse vor

Am 17. September 2025 veröffentlichte das Shiba-Inu-Kernteam einen umfassenden Bericht zum Bridge-Exploit auf Shibarium, der zu Verlusten von über 4,1 Mio. USD führte. Der Angriff kombinierte einen Flash-Loan-gestützten Governance-Angriff mit dem Einsatz kompromittierter Validator-Keys.

Laut der Analyse begann der Exploit mit einem Flash Loan über 4,6 Mio. BONE, die der Angreifer über ShibaSwap erwarb und sofort an den Validator Ryoshi Validator 1 delegierte. Damit stieg dessen Stimmgewicht auf über zwei Drittel der Validatoren – die Schwelle, um Shibarium-States einseitig durchzusetzen. In Verbindung mit kompromittierten internen Validatoren, die ko-signierten, konnte der Angreifer anschließend die Brücke manipulieren und Vermögenswerte abziehen.

Die Entwickler betonen, dass der wahrscheinliche Ursprung in gestohlenen Validator-Schlüsseln liegt – entweder über kompromittierte Entwicklerrechner oder über das Key Management System (KMS) des Servers. Andere Verdachtsmomente, wie etwa ein Fehler im CCIP-Pfad, hätten sich dagegen nicht bestätigt.

Verluste: 17 Token betroffen, größte Posten ETH, SHIB und KNINE

Der Exploit betraf 17 verschiedene Assets, die aus der Bridge abgezogen wurden. Nach Angaben der Shiba-Inu-Entwickler waren darunter:

• ETH: ca. 1,0 Mio. USD

• SHIB: ca. 1,3 Mio. USD

• KNINE: ca. 717.000 USD

• LEASH: ca. 680.000 USD

• ROAR: ca. 260.000 USD

• Weitere kleinere Beträge in TREAT, USDC, USDT, BAD, SHIFU, FUND, DAI, LTD, xFUND, WBTC und OSCAR

Der Angreifer tauschte bislang lediglich USDT und USDC in ETH, während ein Versuch, KNINE abzuverkaufen, siebenmal scheiterte, weil die K9 Finance DAO das Wallet auf die Blacklist setzte. Die restlichen Token liegen weiterhin in der Wallet des Exploiters und gelten als „at risk“.

Sofortmaßnahmen: Bridge gestoppt

Unmittelbar nach der Entdeckung wurden mehrere Notfallmaßnahmen umgesetzt:

• Aussetzung sämtlicher Bridge-Operationen

• Forensische Analyse der kompromittierten Validatoren

• Entzug des Root Chain Manager-Zugriffs auf der PoS-Bridge

• Verlängerung der Exit-Zeit auf der Plasma-Bridge

• Entfernung eines fehleranfälligen Predicate-Eintrags zur Reduktion der Angriffsfläche

Die Brücke bleibt bis auf Weiteres deaktiviert, betroffene Nutzer müssen davon ausgehen, dass ihre Gelder gefährdet sind, solange keine Einigung mit dem Angreifer oder eine Wiederherstellung erfolgt.

Bounty-Drama: Vom 5-ETH-Angebot zu einer 50-ETH-Forderung

Parallel zum technischen Containment begann ein öffentliches Ringen um eine Bounty-Lösung:

• Zunächst bot die K9 Finance DAO 5 ETH für die Rückgabe der KNINE-Token an. Das Angebot war on-chain kodiert, vertraglich mit „accept()“-Finalität ausgestattet und auf 30 Tage begrenzt.

• Der Angreifer wies das Angebot zurück und erklärte: „I can’t accept 5 ETH. The bounty I can accept is 50 ETH and I will not return KNINE for less.“

• Daraufhin reagierte das Shiba-Inu-Team mit einem eigenen 50-ETH-Bounty-Angebot, das sich auf alle anderen Token außer KNINE bezieht. Bedingung: vollständige Rückgabe, technische Offenlegung des Exploits und die Zusage, dass im Gegenzug keine rechtlichen Schritte eingeleitet würden.

Die Nachricht wurde am 17. September direkt vom offiziellen shiba-swap.eth (Deployer 2)-Account an die Adresse des Angreifers gesendet.

Ausblick: Unsicherheit für Nutzer, Druck auf das Protokoll

Der Shibarium-Exploit zeigt die Doppelschwäche von L2-Bridges und Validator-Sicherheit: selbst ein Governance-Mechanismus mit 2/3-Mehrheit ist nutzlos, wenn Schlüssel kompromittiert sind.

Ob es zur Rückgabe der Gelder kommt, hängt nun von den Bounty-Verhandlungen ab. Die Lage bleibt angespannt:

• Nutzer müssen mit einem dauerhaften Verlust ihrer Assets rechnen, falls keine Rückführung erfolgt.

• Die Brücke ist auf unbestimmte Zeit außer Betrieb, was Vertrauen und Adoption belastet.

• Regulatorischer Druck könnte zunehmen, da Angriffe auf prominente Meme-Token-Infrastrukturen viel mediale Aufmerksamkeit erzeugen.

Auf Google News folgen

Jetzt abonnieren