I principali contributori di Shiba Inu e K9 Finance DAO hanno intensificato la loro campagna di recupero con un ultimatum on-chain allo sfruttatore del bridge Shibarium, distribuendo un nuovo contratto bounty finanziato con 20 ETH e trasmettendo i termini direttamente all'aggressore tramite Ethereum Input Data Messages (IDM).
Il team Shiba Inu lancia l'ultimo accordo da 20 ETH
L'ultimo IDM , inviato il 3 novembre 2025 alle 06:32 UTC da un account con etichetta di sviluppatore K9, stabilisce un percorso trustless per restituire i token KNINE congelati e richiedere la ricompensa prima che l'offerta decada e scada. "Caro hacker dello Shibarium Bridge… Nuova ricompensa da 20 ETH per restituire i token KNINE rubati", si legge nel messaggio, specificando l'indirizzo del contratto della ricompensa e il flusso di regolamento atomico: "Il regolamento è atomico quando chiamiamo recoverKnine(). KNINE viene trasferito nuovamente allo Shibarium Bridge e gli ETH vengono trasferiti a te". Imposta anche parametri temporali espliciti: "La ricompensa inizierà a diminuire tra 21 giorni (18 novembre)… [e] scadrà tra 28 giorni (25 novembre)".
La ricompensa di 20 ETH è depositata su Ethereum a 0x5EA2…D4d0, un contratto verificato denominato "KnineRecoveryBountyDecayAcceptMultiFunder", che mostra un saldo attuale di 20 ETH e identifica k9dev.eth come il creatore cinque giorni prima. Le interfacce di lettura/scrittura del contratto e la fonte verificata consentono all'attaccante di autorizzare il contratto di ricompensa a spendere KNINE e, se lo desidera, di chiamare una funzione accept() esplicita per bloccare l'accordo prima che il team attivi la transazione recoverKnine().
Il messaggio pubblico dello sviluppatore di Shiba Inu, Kaal Dhairya, ha amplificato l'urgenza. In un post su X, Dhairya ha insistito affinché l'aggressore accettasse l'offerta on-chain: "Ehi, aggressore del bridge Shibarium, svegliati: prendi il denaro gratis prima che l'offerta scada questa volta e fai qualcosa di giusto". L'osservazione segue settimane di aggiornamenti sul controllo dei danni in merito alla compromissione della chiave di convalida e a un'indagine multi-aziendale.
K9 Finance conferma che questo è l'ultimo tentativo strutturato di risolvere l'episodio senza contenziosi o ulteriori escalation. In un post sull'ecosistema pubblicato da The Shib Magazine, il team afferma che il contratto da 20 ETH "mantiene una promessa pubblica… di estendere un'ultima, più consistente offerta di ricompensa all'entità dietro l'exploit dello Shibarium Bridge", dopo che una proposta iniziale on-chain da 5 ETH a metà settembre era stata respinta .
Secondo tale resoconto, lo sfruttatore ha contro-richiesto 50 ETH; K9 ha rifiutato, ribadendo che il KNINE in questione è nella lista nera e inutilizzabile. Il nuovo contratto, aggiungono, è progettato per chiudere il cerchio "senza comunicazione diretta" attraverso uno scambio atomico una volta ottenuta l'approvazione.
K9 ha anche avvertito la community di ignorare le truffe opportunistiche legate al discorso sulle taglie. "Attenzione a truffe, impostori e link dannosi. Questo è l'ultimo post del thread", ha scritto il DAO su X mentre concludeva una sequenza di aggiornamento pubblico, sottolineando che non ci sarà alcuna migrazione di token o "v2" correlata a questo incidente. L'avvertimento mira a prevenire portali di richieste false e phishing che spesso proliferano dopo exploit di alto profilo e annunci di taglie.
La definizione di "ultima possibilità" riflette l' arco temporale dell'incidente da metà settembre, quando un'acquisizione di validatori assistita da un prestito flash ha permesso all'attaccante di autorizzare uno stato dannoso e di prosciugare gli asset del bridge, innescando una serie di misure di contenimento e una ricompensa iniziale. La copertura mediatica contemporanea ha documentato l'offerta on-chain da 5 ETH e il suo programma di decadimento a 7 giorni/scadenza a 30 giorni; il nuovo contratto da 20 ETH si basa sullo stesso schema "il codice è legge", ma con una posta in gioco più alta e una miccia più breve sulla componente in decadimento.
Al momento della stampa, lo Shiba Inu veniva scambiato a $ 0,00000907.
