Ponte Shibarium é explorada, US$ 2,4 milhões perdidos em ataque complexo de flash loan
A ponte Shibarium da Shiba Inu sofreu um ataque de flash loan de US$ 2,4 milhões na sexta-feira, dando ao explorador o controle de 10 das 12 chaves de validador e permitindo que ele drenasse tokens ETH e SHIB da rede.
Os desenvolvedores rapidamente pausaram certas funções, protegeram os fundos restantes em uma carteira de hardware multisig e estão trabalhando com empresas de segurança para investigar a violação, o que destaca o risco crescente enfrentado por pontes cross-chain no DeFi.
- Ponte Shibarium hackeada, US$ 2,4 milhões em ETH e SHIB drenados via exploit de flash loan
- Hacker usou empréstimo de 4,6 milhões de BONE, obteve controle de validadores e drenou contrato da ponte
- Desenvolvedores pausaram a rede, protegeram fundos em multisig e trabalham com empresas de segurança
O exploit forçou os desenvolvedores da Shiba Inu (SHIB) a interromper certas atividades da rede enquanto avaliavam os danos.
O atacante tomou emprestado 4,6 milhões de tokens BONE (BONE) por meio de um flash loan e obteve acesso a 10 das 12 chaves de assinatura de validador que protegem a rede.
Isso deu ao explorador uma participação majoritária de dois terços e permitiu que ele drenasse aproximadamente 224,57 ETH (ETH) e 92,6 bilhões de SHIB do contrato da ponte antes de transferir os fundos para seu próprio endereço.
Dev da Shiba Inu: Ataque foi planejado por meses
O desenvolvedor da Shiba Inu, Kaal Dhairya, descreveu o incidente como um ataque “sofisticado” que foi “provavelmente planejado por meses.”
O atacante usou sua posição privilegiada para assinar mudanças maliciosas de estado e extrair ativos da infraestrutura da ponte.
A equipe da Shibarium agiu rapidamente para conter a violação, pausando as funcionalidades de stake e unstake como medida de precaução.
Eles transferiram os fundos do stake manager do contrato proxy para uma carteira de hardware controlada por uma configuração multisig de 6 de 9 confiável.
Os tokens BONE emprestados usados no ataque permanecem bloqueados no Validador 1 devido a atrasos no unstaking. Isso permite que os desenvolvedores congelem esses fundos. Esse mecanismo de atraso pode impedir que o atacante lucre totalmente com seu exploit.
Shibarium está em modo de controle de danos
O desenvolvedor Dhairya observou que eles estão atualmente em “modo de controle de danos” e ainda não decidiram se a violação se originou de um servidor comprometido ou de uma máquina de desenvolvedor. A equipe está trabalhando com as empresas de segurança Hexens, Seal 911 e PeckShield para investigar o incidente.
As autoridades foram contatadas sobre o ataque, mas a equipe permanece aberta a negociações. Eles ofereceram não apresentar queixa se os fundos forem devolvidos e indicaram disposição para pagar uma pequena recompensa pela recuperação dos ativos.
Pontes cross-chain tornaram-se alvos principais para hackers devido aos seus modelos de segurança complexos e grandes pools de fundos. O incidente da Shibarium se junta a uma lista crescente de exploits em pontes que já custaram bilhões ao ecossistema DeFi.
A equipe planeja restaurar os fundos do stake manager assim que as transferências seguras de chaves forem concluídas e a integridade do controle dos validadores for verificada.
A funcionalidade total da rede será retomada apenas após a confirmação da extensão de qualquer comprometimento das chaves dos validadores e a implementação de medidas de segurança adicionais.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Tensões entre EUA e Irã reacendem preocupações com a inflação, Brent sobe para 95 dólares, mercado global de títulos sofre forte venda e ações sul-coreanas caem 4%
O conflito militar entre os Estados Unidos e o Irã foi retomado, levando a uma alta acentuada nos preços do petróleo. As preocupações com a inflação e as expectativas de aumento das taxas de juros aumentaram simultaneamente, e os rendimentos dos títulos dos principais mercados, como os EUA, Japão e Austrália, subiram para os níveis mais altos em dez ou até várias décadas. O índice KOSPI da Coreia do Sul ampliou sua queda para 4%, enquanto SK Hynix e Samsung Electronics caíram mais de 4% cada. O Brent subiu 1%, alcançando US$ 95,61 por barril; o preço do diesel atingiu o maior valor em mais de quatro meses e o preço do gás natural europeu chegou ao maior nível desde 2023.
A sucessão na Apple está definida: Ternus aposta 75% de suas ações no S&P 500, enquanto Cook aceita redução salarial para garantir uma transição suave
O novo CEO da Apple, John Ternus, terá uma remuneração-alvo total de cerca de US$ 58 milhões para o ano fiscal de 2027, dos quais até US$ 55 milhões em prêmios em ações estarão diretamente vinculados ao desempenho do índice S&P 500. Tim Cook, que assume como presidente executivo do conselho, terá uma remuneração-alvo total de cerca de US$ 47 milhões em seu novo pacote salarial, sendo que US$ 45 milhões em prêmios em ações têm metade vinculada ao desempenho do mercado acionário.
O Banco Central da Nova Zelândia eleva taxas de juros pela segunda vez consecutiva; Bancos centrais globais entram em “aperto monetário dependente de dados”! “Mais alto por mais tempo” retorna como principal narrativa do mercado
O banco central da Nova Zelândia elevou a taxa de juros básica pela segunda vez consecutiva, visando uma política monetária menos estimulativa para conter as pressões inflacionárias. Conforme amplamente esperado pelo mercado, o Comitê de Política Monetária do Reserve Bank da Nova Zelândia anunciou nesta quarta-feira em Wellington o aumento da taxa de juros oficial em 0,25 ponto percentual, para 2,75%. As previsões mais recentes do Reserve Bank da Nova Zelândia indicam que pode haver mais um aumento de 0,25 ponto percentual antes do final deste ano.
Preços de criptomoedas
Mais
