¡Alerta máxima! PeckShield expone exploit en Shibarium que drena 2,8 millones de dólares
La seguridad de las cadenas de capa 2 vuelve a estar bajo el microscopio. PeckShield acaba de destapar una vulnerabilidad crítica en Shibarium que permitió a atacantes extraer fondos por valor de 2,8 millones de dólares.
¿Cómo ocurrió? Los explotadores identificaron una falla en los contratos puente que permitió el drenaje de activos entre cadenas. El mecanismo de verificación de transacciones presentaba un punto ciego que los atacantes supieron aprovechar con precisión quirúrgica.
Las consecuencias inmediatas: liquidaciones forzadas, pánico entre holders y la inevitable caída en picado del precio nativo. Los desarrolladores de Shibarium ya trabajan contrarreloj para parchear la vulnerabilidad mientras la comunidad exige transparencia absoluta.
En el mundo de las finanzas descentralizadas, los exploits siguen siendo el impuesto no escrito de la innovación acelerada. Mientras los inversores retail asumen las pérdidas, los grandes fondos ya están acumulando en la caída—la vieja guardia siempre gana.
10 de 12 El validador SHIB aprobó transacciones maliciosas
Tikkala Security, auditor de web2 y web3, ha confirmado que un atacante hackeó el sistema de tokens de Shiba Inu al enviar solicitudes de salida de hojas de Merkle válidas, firmadas por múltiples validadores. La dirección de la billetera del atacante retiró fondos en varias ocasiones al eludir las protecciones diseñadas para proteger el administrador de la cadena raíz.
Según los datos de Etherscan, la dirección ahora contiene más de $700,000 en tokens ERC-20.
“El ataque parece implicar la vulneración de 10 de las 12 claves de firma del validador Shibarium, lo que permitió la aprobación de un estado raíz malicioso”, explicó Tikkala, proporcionando imágenes de los eventos. Solo se ha confirmado que los validadores operados por K9 Finance y UnificationUND se abstuvieron de firmar la transacción maliciosa.
El ataque se originó en un punto de control comprometido, donde se insertó una raíz Merkle aparentemente legítima. Los datos de blockchain de Etherscan muestran que, una vez añadida la raíz maliciosa, el atacante robó otro millón de dólares mediante una gran transacción posterior.
3/ trac de administrador de la cadena raíz de Shib https://t.co/Qgshvoiwbt hash raíz de punto de control "legítimo" con firmas de 10 firmantes. pic.twitter.com/SvGYxuOyx3
– Seguridad de Tikkala (@TikkalaResearch) 12 de septiembre de 2025
Los investigadores también descubrieron que el atacante utilizó un préstamo flash de Shibaswap para obtener 4,6 millones de tokens BONE. Inicialmente celebrado por algunos como una compra de BONE de un millón de dólares, en realidad formaba parte del exploit. Tras adquirir temporalmente los tokens, el atacante obtuvo la mayoría de los votos sobre los validadores de Shibarium, lo que les permitió aprobar un estado malicioso en la red.
En la misma transacción, el atacante reembolsó el préstamo rápido liquidando los activos extraídos del puente. Vendió tokens Shib Shib a Inu. De esta cantidad, 216 Ether se utilizaron para liquidar el préstamo rápido, dejando el resto como beneficio.
Eltracde administrador de la cadena raíz Shibaswap, que verifica los retiros contra los hashes de Merkle raíz almacenados, le da al atacante margen para manipular las solicitudes de retiro de maneradefi, y las pérdidas podrían continuar si el equipo Shibarium no actúa pronto.
Todas las cuestiones apuntaban hacia la gobernanza
Los detractores de X argumentan que Shiba Inu tiene una “descentralización falsa”, porque otros protocolos han enfrentado los mismos problemas de dominio del validador sin perder fondos.
Los desarrolladores de Qom también detectaron este problema en QL1. Alguien intentó sabotear la red controlando el 60% de los validadores. Pero los desarrolladores de QL1 eliminaron rápidamente al actor malicioso. Los desarrolladores de Shiba Inu y Shibarium no hicieron lo mismo, conjeturaron.
A pesar de la brecha de seguridad, el token de Shiba Inu se cotizaba a $0,00001416 al momento de esta publicación, un aumento del 0,50% en la última hora y del 5,25% en las últimas 24 horas.
La capitalización de mercado del token experimentó un aumento del 5,24%, alcanzando los 8.260 millones de dólares. Según el análisis de septiembre de Cryptopolitan, Shib prueba crítica en su media móvil exponencial de 200 días de 0,0000138 dólares. Una ruptura decisiva podría impulsar los precios hacia el rango de 0,000020 a 0,000024 dólares, mientras que un fallo en este nivel implica más consolidaciones y caídas negativas de precios.
Ve a ver dónde cuenta. Anuncie en la investigación criptopolitana y alcance los inversores y constructores más agudos de Crypto.
