Piratage du pont Shibarium : comment Shiba Inu a rebondi

L’équipe de développement de Shiba Inu vient tout juste de réussir une solide reprise après une importante faille sur le bridge en septembre 2025. Voici ce qui s’est passé et pourquoi c’est important.

Que s’est-il passé ?

Des attaquants ont exploité le bridge de Shibarium en soumettant de faux checkpoints pour perturber la communication entre Ethereum et Shibarium. Ils ont mis en jeu 4,6 millions de tokens BONE dans le but de manipuler les seuils des validateurs et d’affaiblir la sécurité du réseau. L’équipe a détecté l’attaque, a tout arrêté et s’est mobilisée pour corriger la situation.

Le plan de reprise

En plus de 10 jours d’efforts intensifs, l’équipe Shiba a réalisé plusieurs actions clés :

Récupération des actifs : Récupération de l’intégralité des 4,6M de BONE auprès de l’attaquant grâce à des protocoles de récupération ciblés. Les délais de retrait ont été étendus à 30 checkpoints pour que toute activité suspecte soit signalée avant que les fonds ne quittent le réseau.

Renforcement de la sécurité : Plus de 100 contrats critiques de l’écosystème ont été transférés dans des portefeuilles multi-signatures (aucune entité unique ne peut y accéder désormais). Toutes les clés de signature des validateurs ont été renouvelées et les règles de conservation des actifs ont été renforcées.

Nouvelle couche de défense : Déploiement d’un mécanisme de blacklist qui bloque les adresses malveillantes pour les empêcher de staker, de retirer ou de recevoir des récompenses. Considérez cela comme un videur pour le réseau.

Et ensuite ?

Redémarrage progressif du bridge avec compensation des utilisateurs à venir (calendrier à confirmer dès que cela sera sécurisé). L’équipe améliore aussi l’infrastructure grâce au partenariat avec dRPC.org et simplifie la configuration des nœuds/validateurs pour permettre à plus de membres de sécuriser le réseau.

En résumé : L’exploit était sérieux, mais la réaction de Shiba démontre une gestion opérationnelle solide. Les nouvelles couches de sécurité devraient rendre les futures attaques bien plus difficiles à réaliser.