Shibarium gặp sóng gió: Cầu nối bị tấn công, 2,4 triệu USD biến mất

Những ngày vừa qua vừa qua, cộng đồng tiền điện tử thế giới chấn động trước thông tin cầu nối của Shibarium giải pháp layer-2 thuộc hệ sinh thái Shiba Inu bị tấn công, dẫn đến việc mất trắng 2,4 triệu USD. Sự cố này không chỉ đặt ra câu hỏi về tính bảo mật của các nền tảng blockchain mà còn ảnh hưởng đến lòng tin của nhà đầu tư đối với một trong những dự án tiền điện tử nổi tiếng nhất hiện nay. Hãy cùng tìm hiểu chi tiết về vụ việc, phản ứng của đội ngũ phát triển và những tác động tiềm tàng trong bài viết này.

Shibarium gặp sóng gió: Cầu nối bị tấn công, 2,4 triệu USD biến mất

Shibarium là gì và vì sao cầu nối quan trọng?

Shibarium là một mạng lưới layer-2 được xây dựng trên nền tảng Ethereum, nhằm tối ưu hóa tốc độ giao dịch và giảm chi phí cho hệ sinh thái Shiba Inu, bao gồm các token như SHIB, BONE và LEASH. Cầu nối (bridge) đóng vai trò kết nối Shibarium với Ethereum, cho phép người dùng chuyển đổi tài sản một cách seamless. Tuy nhiên, chính tính năng này cũng trở thành mục tiêu hấp dẫn cho các hacker nhờ vào lượng tài sản lớn được lưu trữ.

Vụ tấn công: Flash loan và lỗ hổng bảo mật

Vụ tấn công xảy ra khi một hacker tinh vi sử dụng kỹ thuật flash loan để vay 4,6 triệu token BONE – token quản trị của Shibarium. Với số lượng lớn này, hacker đã giành quyền kiểm soát 10/12 khóa ký validator, chiếm 2/3 quyền biểu quyết trên mạng. Điều này cho phép họ thao túng trạng thái của chuỗi và rút thành công 224,57 ETH cùng 92,6 tỷ SHIB từ hợp đồng cầu nối, tương đương 2,4 triệu USD tại thời điểm xảy ra sự cố.

Điểm đáng chú ý là hacker cũng cố gắng bán 700.000 USD token KNINE (liên quan đến K9 Finance), nhưng nỗ lực này thất bại khi K9 Finance DAO nhanh chóng blacklist địa chỉ của kẻ tấn công. Các token khác như LEASH, ROAR, TREAT, BAD và SHIFU cũng bị ảnh hưởng, dù chưa có dấu hiệu chuyển động nào được ghi nhận.

Phản ứng nhanh chóng từ đội ngũ Shiba Inu

Ngay sau khi phát hiện sự cố, đội ngũ phát triển Shiba Inu đã hành động quyết liệt để hạn chế thiệt hại. Họ tạm dừng các chức năng staking và unstaking để bảo vệ tài sản của cộng đồng, đồng thời chuyển quỹ quản lý staking từ hợp đồng proxy sang một ví phần cứng multisig 6/9 – đảm bảo an toàn tối đa. Đồng thời, đội ngũ hợp tác với các công ty bảo mật hàng đầu như Hexens, Seal911 và PeckShield để điều tra chi tiết và truy vết kẻ tấn công.

Một thông báo chính thức từ tài khoản @Shibtoken trên X vào ngày 13/09/2025 đã xác nhận rằng quỹ BONE vay được vẫn bị khóa do cơ chế trì hoãn unstaking, tạo cơ hội để đội ngũ phong tỏa chúng. Ngoài ra, họ cũng để ngỏ khả năng thưởng bounty nếu hacker trả lại tài sản, đồng thời liên hệ với cơ quan thực thi pháp luật để xử lý vụ việc.

UPDATE 13/09/25

What we know so far about the recent incident

How the exploit was executed:

• The attacker used funds from the bridge hack in the same block as the attack to acquire 4.6M BONE to temporarily gain validator voting power, attempting to do it in one… https://t.co/4Ft1VMxeBv

— Shib (@Shibtoken) September 13, 2025

Tác động đến hệ sinh thái Shiba Inu

Vụ tấn công này không chỉ là một cú sốc tài chính mà còn làm lộ ra những lỗ hổng bảo mật trong hệ thống validator của Shibarium. Việc 10/12 khóa ký bị xâm phạm cho thấy sự thiếu sót trong quy trình quản lý khóa, một vấn đề phổ biến trong nhiều mạng blockchain hiện nay. Dù K9 Finance và Unification – hai validator không ký trạng thái độc hại – đã góp phần giảm thiểu thiệt hại, sự cố này vẫn đặt ra câu hỏi về mức độ phi tập trung thực sự của mạng.

Trên thị trường, phản ứng ban đầu cho thấy sự biến động mạnh. Giá BONE từng tăng vọt lên 0,294 USD trước khi giảm về 0,19 USD, trong khi SHIB ghi nhận mức tăng 10% trong tuần, phản ánh sự kiên cường của cộng đồng #ShibArmy. Tuy nhiên, nhà đầu tư đang theo dõi sát sao để đánh giá liệu sự cố này có ảnh hưởng dài hạn đến giá trị của hệ sinh thái hay không.

Bài học và triển vọng tương lai

Vụ hack Shibarium là một lời nhắc nhở rằng ngay cả những dự án lớn trong ngành tiền điện tử cũng không miễn nhiễm với rủi ro bảo mật. Các cuộc tấn công flash loan ngày càng phổ biến trong năm 2025, với tổng thiệt hại trên toàn ngành vượt hàng trăm triệu USD. Điều này nhấn mạnh nhu cầu nâng cấp bảo mật, đặc biệt là trong quản lý khóa validator và thiết kế cầu nối.

Đội ngũ Shiba Inu cam kết sẽ công bố báo cáo chi tiết sau khi cuộc điều tra kết thúc, đồng thời thực hiện các biện pháp như chuyển giao khóa validator an toàn và khôi phục chức năng mạng. Sự hợp tác với các chuyên gia bảo mật hàng đầu là một tín hiệu tích cực, cho thấy nỗ lực tái thiết niềm tin từ cộng đồng.

Kết luận

Shibarium đang đối mặt với một thách thức lớn, nhưng phản ứng nhanh chóng của đội ngũ phát triển và sự hỗ trợ từ cộng đồng #ShibArmy là nền tảng để vượt qua sóng gió này. Để Shibarium và Shiba Inu tiếp tục phát triển, việc khắc phục triệt để các lỗ hổng bảo mật và tăng cường tính minh bạch sẽ là chìa khóa. Nhà đầu tư nên theo dõi sát sao các bản cập nhật chính thức để đưa ra quyết định sáng suốt trong bối cảnh thị trường đầy biến động này.

Nếu bạn quan tâm đến các xu hướng bảo mật blockchain hoặc muốn cập nhật thêm thông tin về vụ việc, hãy theo dõi các kênh chính thức của Shiba Inu và các chuyên gia tiền điện tử. Shibarium có thể sẽ mạnh mẽ hơn sau thử thách này – câu hỏi là liệu cộng đồng có sẵn sàng đồng hành cùng dự án hay không?

source https://blogmeme.net/shibarium-bi-tan-cong-24-trieu-usd.htm