«Когда мосты между сетями становятся богаче, чем сами сети, они превращаются в самую привлекательную мишень. И безопасность должна быть абсолютной.»
— Чарльз Гильем, CTO Ledger
В сентябре 2025 года экосистема Shiba Inu столкнулась с серьёзным инцидентом безопасности: децентрализованный кросс-чейн мост Shibarium Bridge был скомпрометирован в результате изощрённой атаки с использованием flash-кредита, что привело к утечке активов на сумму $2,4 миллиона. В числе похищенных средств оказались токены ETH и SHIB, хранящиеся в пуле ликвидности.
Атака была совершена путём эксплуатации уязвимости в механизме управления валидаторами, что позволило злоумышленнику получить временный контроль над процессом подтверждения транзакций. После обнаружения аномалии разработчики немедленно приостановили работу моста, чтобы предотвратить дальнейшие потери. Команда работает с аналитическими компаниями, такими как Cyvers и PeckShield, для расследования инцидента и отслеживания похищенных средств.
Как отметил Хакан Унал из Cyvers: «Flash-кредиты — это не ошибка системы. Это её особенность. И когда она используется против неё же, это становится гениальным злом.»
Shibarium — это Layer-2 (L2) масштабируемое решение, созданное командой Shiba Inu для повышения скорости и снижения стоимости транзакций в своей экосистеме. Поскольку основные активы проекта (SHIB, BONE, LEASH) существуют на Ethereum, а пользователи хотят торговать и взаимодействовать с ними быстро и дешево, был разработан Shibarium Bridge — кросс-чейн мост, позволяющий перемещать токены между Ethereum и L2-сетью Shibarium.
Мост играет ключевую роль:
После запуска мост быстро стал одним из самых загруженных компонентов сети, что сделало его высокоприбыльной целью для хакеров.
По данным аналитиков, атака была проведена по классической, но эффективной схеме с использованием flash-кредита — возможности взять огромный кредит без обеспечения при условии его погашения в рамках одной транзакции.
Шаги атаки:
Такой тип атаки известен как атака 51% через управление (governance attack) и особенно опасен в сетях, где токен управления сосредоточен в руках нескольких крупных держателей или легко занимается.
Как сказал Зак Чжоу (ZachXBT): «Когда ты можешь купить контроль за одну транзакцию, вся система стоит на песке.»
Несмотря на то, что команда Shiba Inu регулярно проводила аудиты, инцидент выявил несколько критических проблем в архитектуре моста.
Для получения контроля над stake manager требовалось менее 50% голосующих токенов BONE. Злоумышленник смог временно сконцентрировать необходимый объём через flash-кредит.
Добавление новых валидаторов происходило мгновенно, без периода ожидания, который дал бы сообществу время на реакцию.
Сеть полагалась на ограниченное число доверенных операторов, что увеличивает риск централизованного контроля.
Большинство узлов использовали один клиент, что делает сеть уязвимой к багам или атакам на конкретную реализацию.
Как отметил Эллисон Пирсон из Europol: «Каждый мост — это не просто технология. Это хранилище. А каждое хранилище — цель.»
После обнаружения атаки команда Shiba Inu приняла экстренные меры:
Разработчики немедленно приостановили все функции моста, чтобы предотвратить дальнейшие выводы средств и начать анализ.
Оставшиеся активы были переведены в аппаратный многоподписной кошелёк для дополнительной защиты.
Команда начала сотрудничество с группами безопасности, включая Cyvers и PeckShield, для анализа кода и отслеживания похищенных средств.
Через официальные каналы (X, Discord, сайт) публикуются подробные обновления о ходе работ.
Команда заявила, что готова не преследовать хакера в судебном порядке, если средства будут возвращены. Также было предложено небольшое вознаграждение за их возврат.
Как заявил представитель команды: «Мы сделаем всё возможное, чтобы восстановить доверие и безопасность нашей экосистемы.»
Инцидент оказал значительное влияние на экосистему Shiba Inu:
Однако, в отличие от других проектов, которые закрывались после взлома (например, Kinto), команда Shiba Inu остаётся активной и демонстрирует прозрачность, что может помочь в долгосрочном восстановлении.
Атака на Shibarium Bridge — не исключение, а часть тревожной тенденции. По данным Chainalysis, в первом полугодии 2025 года 68% всех потерянных в DeFi средств были похищены именно с кросс-чейн мостов.
Примеры других крупных инцидентов:
Почему мосты так уязвимы?
Как сказал Скотт Дьюк Коминерс из a16z: «Мост — это не просто дорога. Это банк без стен.»
Чтобы избежать подобных катастроф, необходим комплексный подход.
Атака на мост Shibarium — это не просто потеря $2,4 млн. Это ещё одно предупреждение для всей индустрии DeFi.
Ключевые выводы:
Как сказал Андреас Антонопулос: «В DeFi, каждый мост — это испытание на прочность. И пока мы строим их быстрее, чем защищаем, мы будем терять.»
История Shibarium Bridge — это напоминание о том, что даже зрелые проекты с большой аудиторией не застрахованы от фундаментальных ошибок проектирования. Будущее DeFi зависит не от количества мостов, а от их качества, прозрачности и способности противостоять самым изощрённым атакам. Только тогда пользователи смогут доверять этим «шлюзам» так же, как доверяют банковским системам.
