！image

Shiba Inu开发团队已宣布在一次重大桥梁漏洞后恢复Shibarium。

经过十天的不间断努力，团队成功恢复了资产，实施了更严格的安全控制，并引入了新的预防措施。

Shibarium 黑客攻击已控制，完整性恢复

柴犬币区块链最近面临了最严峻的挑战之一，当时攻击者瞄准了 Shibarium 桥。

此外，攻击者质押了460万BONE代币，以试图影响验证者阈值。综合来看，这种检查点操控和质押放大的组合构成了一个迫切需要干预的重大风险。

十天不间断的工作

对此，柴犬核心团队和外部合作伙伴们不懈努力了十多天。Dhairya指出，开发者们在晚上、周末甚至假期都在工作，以消除风险并恢复安全。

为了有效管理危机，团队将响应分为重叠的工作流。一家网络安全公司被请来作为独立审查员，以镜像团队的测试并对每个修复进行签字确认。

此外，多次每日站会、紧急同步和持续的日志审查确保了没有任何细节被忽视。

重要的是，责任在不同的所有者之间进行了分离。基础设施、验证者操作、测试网络和监控都独立处理，以最小化故障点。通过这种方式，该结构允许并行进展，同时保持严格的监督。

Shiba Inu 安全加强和加固措施

在控制之后，团队采取了几项措施来增强 Shibarium 对未来攻击的抵御能力。

首先，超过100个关键合约在Shibarium、ShibaSwap和Shiba Inu Metaverse之间迁移到了安全的多重签名钱包。这一步确保没有单一实体可以控制任务关键资产。

其次，所有验证者签名密钥都进行了轮换。通过替换与被攻陷状态相关的密钥，开发者引入了更强的保管规则，并将网络与之前的暴露隔离开来。

最后，黑名单功能被添加到质押操作中。该机制使系统能够立即阻止恶意地址进行质押、解除质押、提取奖励或重新绑定资金。在部署之前，这些增强功能都在Devnet和Puppynet上进行了广泛的演练，然后才应用于主网。

恢复460万BONE代币

恢复工作最显著的成果之一是成功救回了460万个与攻击者相关的BONE代币。由于这些代币是通过合约进行质押，而不是外部钱包，因此团队设计了一种针对性的恢复方法。

通过StakeManager，开发者执行了新的程序，修正了遗留的解绑数据并恢复了账本的完整性。因此，恶意委托被移除，代币得以安全。

与此同时，提款延迟从一个检查点延长至大约30个检查点，约24小时。此变更确保团队有足够的时间在提款完成之前检测到异常活动，提供了一个重要的新防御层。

检查点系统已修复

最初触发Heimdall停止的虚假检查点注入需要仔细修正。开发人员修复了被干扰的指针，并通过结构化的三阶段过程验证了修复。具体而言，该过程始于Devnet，经过Puppynet，最终部署到Mainnet。因此，修复确保了检查点可以安全地恢复。

随着这一过程的完成，Shibarium 的检查点系统已恢复正常运作，没有进一步的问题。

没有针对攻击者的赏金合同

最初，柴犬币的开发者考虑与攻击者进行谈判，甚至公开提出了讨论的邀请。然而，在没有收到回应并观察到被盗资产已经被转移和出售后，团队决定不再追求这条道路。

正如Dhairya所解释的，部署赏金合约将会增加额外的操作复杂性和新的风险。相反，所有精力都集中在防御、资产恢复和长期网络安全上。

未来SHIB路线图和用户保护

展望未来，Shiba Inu团队制定了一份谨慎的路线图，以恢复桥接功能。一个黑名单机制将很快添加到Plasma Bridge，使系统能够主动阻止恶意地址发起交易。一旦这一安全措施到位，Plasma Bridge的完整功能将逐步恢复。

此外，团队正在制定计划，以确保受影响的用户获得公平赔偿。该过程将包括分阶段的提款、严格的交易限制以及与合作伙伴的密切协调。

重要的是，开发者强调，只有在安全的情况下，才会沟通时间表，以避免过度承诺并保护敏感操作。

基础设施合作伙伴关系与文档改革

除了即时恢复，Shibarium 还通过基础设施改进构建长期韧性。团队与服务提供商合作，将 RPC 服务整合到统一的端点：rpc.shibarium.shib.io。此变化预计将增强可靠性并简化开发者访问。

此外，该项目正在进行全面的文档更新。通过简化节点设置和验证者说明，团队旨在鼓励更广泛的参与，同时提高整个生态系统的安全基线。