Tim pengembangan Shiba Inu telah mengumumkan pemulihan Shibarium setelah exploit jembatan besar.

Setelah usaha tanpa henti selama sepuluh hari, tim berhasil memulihkan aset, menerapkan kontrol keamanan yang lebih ketat, dan memperkenalkan langkah-langkah pencegahan baru.

Serangan Shibarium Terkendali dan Integritas Dipulihkan

Blockchain Shiba Inu baru-baru ini menghadapi salah satu tantangan terberatnya ketika para penyerang menargetkan Jembatan Shibarium.

Selain itu, penyerang mempertaruhkan 4,6 juta token BONE dalam upaya untuk mempengaruhi ambang batas validator. Secara keseluruhan, kombinasi manipulasi checkpoint dan amplifikasi taruhan ini menimbulkan risiko kritis yang membutuhkan intervensi segera.

Kerja Tanpa Henti Selama Sepuluh Hari

Sebagai tanggapan, tim inti Shiba Inu dan mitra eksternal bekerja tanpa lelah selama lebih dari sepuluh hari. Dhairya mencatat bahwa para pengembang bekerja larut malam, akhir pekan, dan bahkan melalui hari libur untuk menghilangkan risiko dan memulihkan keamanan.

Untuk mengelola krisis secara efektif, tim membagi tanggapan menjadi alur kerja yang saling tumpang tindih. Sebuah perusahaan keamanan siber dibawa sebagai peninjau independen untuk mencerminkan pengujian tim dan menyetujui setiap perbaikan.

Selain itu, beberapa pertemuan harian, sinkronisasi darurat, dan tinjauan log yang berkelanjutan memastikan bahwa tidak ada detail yang terlewat.

Pentingnya, tanggung jawab dibagi di antara pemilik yang berbeda. Infrastruktur, operasi validator, jaringan uji, dan pemantauan semuanya ditangani secara independen untuk meminimalkan titik-titik kegagalan. Dengan cara ini, struktur tersebut memungkinkan kemajuan paralel sambil mempertahankan pengawasan yang ketat.

Penguatan Keamanan dan Langkah-Langkah Penguatan Shiba Inu

Setelah pengendalian, tim memperkenalkan beberapa langkah untuk menguatkan Shibarium terhadap serangan di masa depan.

Pertama, lebih dari 100 kontrak kritis di seluruh Shibarium, ShibaSwap, dan Metaverse Shiba Inu telah dipindahkan ke dompet multi-tanda tangan yang aman. Langkah ini memastikan bahwa tidak ada entitas tunggal yang dapat mengendalikan aset-aset penting misi.

Kedua, semua kunci tanda tangan validator telah diputar. Dengan mengganti kunci yang terkait dengan negara yang terkompromi, para pengembang memperkenalkan aturan pengelolaan yang lebih kuat dan mengisolasi jaringan dari paparan sebelumnya.

Akhirnya, fitur blacklist ditambahkan pada operasi staking. Mekanisme ini memungkinkan sistem untuk segera memblokir alamat-alamat jahat dari melakukan staking, unstaking, menarik hadiah, atau mengikat kembali dana. Sebelum diterapkan, masing-masing peningkatan ini telah diuji coba secara ekstensif di Devnet dan Puppynet sebelum diterapkan ke Mainnet.

Pemulihan 4,6 Juta Token BONE

Salah satu hasil paling mencolok dari upaya pemulihan adalah penyelamatan 4,6 juta token BONE yang terkait dengan penyerang. Karena token-token tersebut dipertaruhkan melalui kontrak daripada dompet eksternal, tim merancang metode pemulihan yang terarah.

Melalui StakeManager, pengembang melaksanakan prosedur baru yang memperbaiki data unbonding warisan dan memulihkan integritas buku besar. Akibatnya, delegasi yang berbahaya dihapus dan token diamankan.

Pada saat yang sama, penundaan penarikan diperpanjang dari satu titik pemeriksaan menjadi sekitar 30 titik pemeriksaan, sekitar 24 jam. Perubahan ini memastikan tim memiliki cukup waktu untuk mendeteksi aktivitas yang tidak biasa sebelum penarikan diselesaikan, memberikan lapisan pertahanan baru yang penting.

Sistem Checkpoint Diperbaiki

Injeksi checkpoint palsu yang awalnya memicu penghentian Heimdall memerlukan perbaikan yang hati-hati. Pengembang memperbaiki pointer yang terganggu dan memvalidasi perbaikan melalui proses terstruktur tiga tahap. Secara spesifik, proses ini dimulai di Devnet, bergerak melalui Puppynet, dan akhirnya diterapkan ke Mainnet. Akibatnya, perbaikan memastikan bahwa checkpointing dapat dilanjutkan dengan aman.

Dengan proses ini selesai, sistem checkpoint Shibarium telah kembali beroperasi normal tanpa masalah lebih lanjut.

Tidak Ada Kontrak Hadiah untuk Penyerang

Pada awalnya, pengembang Shiba Inu mempertimbangkan untuk bernegosiasi dengan penyerang dan bahkan mengajukan tawaran publik untuk diskusi. Namun, setelah tidak menerima tanggapan dan mengamati bahwa aset yang dicuri sudah mulai dipindahkan dan dijual, tim memilih untuk tidak melanjutkan jalur ini.

Seperti yang dijelaskan Dhairya, penerapan kontrak bounty akan menciptakan kompleksitas operasional tambahan dan risiko baru. Sebaliknya, semua energi diarahkan untuk pertahanan, pemulihan aset, dan keamanan jaringan jangka panjang.

Peta Jalan SHIB Masa Depan dan Perlindungan Pengguna

Melihat ke depan, tim Shiba Inu telah menyusun peta jalan yang hati-hati untuk memulihkan fungsionalitas jembatan. Mekanisme daftar hitam akan segera ditambahkan ke Plasma Bridge, memungkinkan sistem untuk secara proaktif memblokir alamat berbahaya dari memulai transaksi. Setelah langkah perlindungan ini diterapkan, fungsionalitas penuh Plasma Bridge akan secara bertahap kembali.

Selain itu, tim sedang mengembangkan rencana untuk memastikan pengguna yang terkena dampak mendapatkan kompensasi yang adil. Proses ini akan mencakup penarikan bertahap, batasan transaksi yang ketat, dan koordinasi yang erat dengan mitra.

Pentingnya, para pengembang menekankan bahwa jadwal hanya akan dikomunikasikan ketika aman untuk melakukannya, menghindari janji berlebih dan melindungi operasi sensitif.

Kemitraan Infrastruktur dan Perombakan Dokumentasi

Selain pemulihan segera, Shibarium sedang membangun ketahanan jangka panjang melalui peningkatan infrastruktur. Tim telah bermitra dengan penyedia layanan untuk mengkonsolidasikan layanan RPC di bawah satu titik akhir yang bersatu: rpc.shibarium.shib.io. Perubahan ini, pada gilirannya, diharapkan dapat meningkatkan keandalan dan mempermudah akses pengembang.

Selain itu, proyek ini sedang melakukan pembaruan dokumentasi secara menyeluruh. Dengan menyederhanakan pengaturan node dan instruksi validator, tim bertujuan untuk mendorong partisipasi yang lebih luas sambil meningkatkan baseline keamanan di seluruh ekosistem.