！image

Shiba Inu開發團隊已宣布在一次重大橋梁漏洞後恢復Shibarium。

經過十天的不間斷努力，團隊成功恢復了資產，實施了更嚴格的安全控制，並引入了新的預防措施。

Shibarium 黑客攻擊已控制，完整性恢復

柴犬幣區塊鏈最近面臨了最嚴峻的挑戰之一，當時攻擊者瞄準了 Shibarium 橋。

此外，攻擊者質押了460萬BONE代幣，以試圖影響驗證者閾值。綜合來看，這種檢查點操控和質押放大的組合構成了一個迫切需要幹預的重大風險。

十天不間斷的工作

對此，柴犬核心團隊和外部合作夥伴們不懈努力了十多天。Dhairya指出，開發者們在晚上、周末甚至假期都在工作，以消除風險並恢復安全。

爲了有效管理危機，團隊將響應分爲重疊的工作流。一家網路安全公司被請來作爲獨立審查員，以鏡像團隊的測試並對每個修復進行籤字確認。

此外，多次每日站會、緊急同步和持續的日志審查確保了沒有任何細節被忽視。

重要的是，責任在不同的所有者之間進行了分離。基礎設施、驗證者操作、測試網絡和監控都獨立處理，以最小化故障點。通過這種方式，該結構允許並行進展，同時保持嚴格的監督。

Shiba Inu 安全加強和加固措施

在控制之後，團隊採取了幾項措施來增強 Shibarium 對未來攻擊的抵御能力。

首先，超過100個關鍵合約在Shibarium、ShibaSwap和Shiba Inu Metaverse之間遷移到了安全的多重籤名錢包。這一步確保沒有單一實體可以控制任務關鍵資產。

其次，所有驗證者籤名密鑰都進行了輪換。通過替換與被攻陷狀態相關的密鑰，開發者引入了更強的保管規則，並將網路與之前的暴露隔離開來。

最後，黑名單功能被添加到質押操作中。該機制使系統能夠立即阻止惡意地址進行質押、解除質押、提取獎勵或重新綁定資金。在部署之前，這些增強功能都在Devnet和Puppynet上進行了廣泛的演練，然後才應用於主網。

恢復460萬BONE代幣

恢復工作最顯著的成果之一是成功救回了460萬個與攻擊者相關的BONE代幣。由於這些代幣是通過合約進行質押，而不是外部錢包，因此團隊設計了一種針對性的恢復方法。

通過StakeManager，開發者執行了新的程序，修正了遺留的解綁數據並恢復了帳本的完整性。因此，惡意委托被移除，代幣得以安全。

與此同時，提款延遲從一個檢查點延長至大約30個檢查點，約24小時。此變更確保團隊有足夠的時間在提款完成之前檢測到異常活動，提供了一個重要的新防御層。

檢查點系統已修復

最初觸發Heimdall停止的虛假檢查點注入需要仔細修正。開發人員修復了被幹擾的指針，並通過結構化的三階段過程驗證了修復。具體而言，該過程始於Devnet，經過Puppynet，最終部署到Mainnet。因此，修復確保了檢查點可以安全地恢復。

隨着這一過程的完成，Shibarium 的檢查點系統已恢復正常運作，沒有進一步的問題。

沒有針對攻擊者的賞金合同

最初，柴犬幣的開發者考慮與攻擊者進行談判，甚至公開提出了討論的邀請。然而，在沒有收到回應並觀察到被盜資產已經被轉移和出售後，團隊決定不再追求這條道路。

正如Dhairya所解釋的，部署賞金合約將會增加額外的操作復雜性和新的風險。相反，所有精力都集中在防御、資產恢復和長期網路安全上。

未來SHIB路線圖和用戶保護

展望未來，Shiba Inu團隊制定了一份謹慎的路線圖，以恢復橋接功能。一個黑名單機制將很快添加到Plasma Bridge，使系統能夠主動阻止惡意地址發起交易。一旦這一安全措施到位，Plasma Bridge的完整功能將逐步恢復。

此外，團隊正在制定計劃，以確保受影響的用戶獲得公平賠償。該過程將包括分階段的提款、嚴格的交易限制以及與合作夥伴的密切協調。

重要的是，開發者強調，只有在安全的情況下，才會溝通時間表，以避免過度承諾並保護敏感操作。

基礎設施合作夥伴關係與文檔改革

除了即時恢復，Shibarium 還通過基礎設施改進構建長期韌性。團隊與服務提供商合作，將 RPC 服務整合到統一的端點：rpc.shibarium.shib.io。此變化預計將增強可靠性並簡化開發者訪問。

此外，該項目正在進行全面的文檔更新。通過簡化節點設置和驗證者說明，團隊旨在鼓勵更廣泛的參與，同時提高整個生態系統的安全基線。