Explotación del Puente Shibarium
El explotador del puente Shibarium ha vendido el resto de sus tokens $BAD en un evento significativo en la historia del ecosistema Shiba Inu. La transacción fue verificada cuando los datos de la blockchain mostraron un intercambio de más de 2,057 mil millones de tokens BAD, que valen aproximadamente $13,759 por alrededor de 3.19 ETH, valorados en aproximadamente $13,407.
La venta ocurrió el 22 de septiembre de 2025, a las 02:36 UTC, marcando la completa liquidación del stash de BAD del atacante. El Sr. Lightspeed, presidente de Lightspeed Crypto Services, destacó esta transacción decisiva.
Movimientos Posteriores y Pérdidas
Poco después de liquidar los tokens BAD, el explotador movió los 3.2 ETH obtenidos de la venta a la dirección de la billetera 0x45b…0DF2a. Esta dirección ha sido central en la actividad sistemática de venta desde la violación del 12 de septiembre.
«El hackeo del puente Shibarium, llevado a cabo el 12 de septiembre, resultó en pérdidas que superaron los $4 millones en activos robados, incluyendo tokens de SHIB, ETH, ROAR y BAD.»
Desde el exploit, el atacante ha estado liquidando activos en fases a través de transacciones de MetaMask, según datos en cadena y declaraciones del desarrollador de Shiba Inu, Kaal Dhairya.
Liquidaciones Adicionales
El 20 de septiembre, la billetera liquidó 1.01 mil millones de SHIB por 2.90 ETH, valorados en aproximadamente $12,107. Al día siguiente, otros 3 mil millones de SHIB fueron intercambiados por 8.64 ETH. El explotador también vendió 1,000 tokens LEASH por 3.46 ETH, lo que demuestra aún más una estrategia de liquidación en curso.
En el momento de la publicación, la billetera principal, 0x45b…0DF2a, tiene aproximadamente 51.16 ETH, valorados en alrededor de $213,515, y 4,746 tokens LEASH, valorados en $52,255. Una segunda billetera vinculada, 0x3B7…511A8, retiene alrededor de 3,630 tokens LEASH, valorados en casi $40,075. Activos adicionales están distribuidos en otras direcciones controladas por los atacantes.
Respuesta del Equipo de Shiba Inu
El equipo de Shiba Inu no ha estado inactivo. En un intento por recuperar fondos, los desarrolladores ofrecieron una recompensa de 5 ETH, valorada en alrededor de $23,000, con un plazo de 30 días. Sin embargo, los atacantes rechazaron la recompensa y continuaron vendiendo sus tokens robados por ETH.
Las firmas de seguridad Hexens, Seal 911 y PeckShield se han unido a los desarrolladores internos en la investigación. Su enfoque es descubrir vulnerabilidades, restaurar la estabilidad de la red y asegurar los activos de los usuarios.
Como parte de la contención inmediata, el puente Shibarium ha sido suspendido hasta nuevo aviso. Según el desarrollador principal Dhairya, el proyecto sigue comprometido a proteger el ecosistema, enfatizando que salvaguardar los fondos de los usuarios y fortalecer la seguridad de la red son las principales prioridades en el futuro.