Ponte Shibarium é explorada, US$ 2,4 milhões perdidos em ataque complexo de flash loan
A ponte Shibarium da Shiba Inu sofreu um ataque de flash loan de US$ 2,4 milhões na sexta-feira, dando ao explorador o controle de 10 das 12 chaves de validador e permitindo que ele drenasse tokens ETH e SHIB da rede.
Os desenvolvedores rapidamente pausaram certas funções, protegeram os fundos restantes em uma carteira de hardware multisig e estão trabalhando com empresas de segurança para investigar a violação, o que destaca o risco crescente enfrentado por pontes cross-chain no DeFi.
- Ponte Shibarium hackeada, US$ 2,4 milhões em ETH e SHIB drenados via exploit de flash loan
- Hacker usou empréstimo de 4,6 milhões de BONE, obteve controle de validadores e drenou contrato da ponte
- Desenvolvedores pausaram a rede, protegeram fundos em multisig e trabalham com empresas de segurança
O exploit forçou os desenvolvedores da Shiba Inu (SHIB) a interromper certas atividades da rede enquanto avaliavam os danos.
O atacante tomou emprestado 4,6 milhões de tokens BONE (BONE) por meio de um flash loan e obteve acesso a 10 das 12 chaves de assinatura de validador que protegem a rede.
Isso deu ao explorador uma participação majoritária de dois terços e permitiu que ele drenasse aproximadamente 224,57 ETH (ETH) e 92,6 bilhões de SHIB do contrato da ponte antes de transferir os fundos para seu próprio endereço.
Dev da Shiba Inu: Ataque foi planejado por meses
O desenvolvedor da Shiba Inu, Kaal Dhairya, descreveu o incidente como um ataque “sofisticado” que foi “provavelmente planejado por meses.”
O atacante usou sua posição privilegiada para assinar mudanças maliciosas de estado e extrair ativos da infraestrutura da ponte.
A equipe da Shibarium agiu rapidamente para conter a violação, pausando as funcionalidades de stake e unstake como medida de precaução.
Eles transferiram os fundos do stake manager do contrato proxy para uma carteira de hardware controlada por uma configuração multisig de 6 de 9 confiável.
Os tokens BONE emprestados usados no ataque permanecem bloqueados no Validador 1 devido a atrasos no unstaking. Isso permite que os desenvolvedores congelem esses fundos. Esse mecanismo de atraso pode impedir que o atacante lucre totalmente com seu exploit.
Shibarium está em modo de controle de danos
O desenvolvedor Dhairya observou que eles estão atualmente em “modo de controle de danos” e ainda não decidiram se a violação se originou de um servidor comprometido ou de uma máquina de desenvolvedor. A equipe está trabalhando com as empresas de segurança Hexens, Seal 911 e PeckShield para investigar o incidente.
As autoridades foram contatadas sobre o ataque, mas a equipe permanece aberta a negociações. Eles ofereceram não apresentar queixa se os fundos forem devolvidos e indicaram disposição para pagar uma pequena recompensa pela recuperação dos ativos.
Pontes cross-chain tornaram-se alvos principais para hackers devido aos seus modelos de segurança complexos e grandes pools de fundos. O incidente da Shibarium se junta a uma lista crescente de exploits em pontes que já custaram bilhões ao ecossistema DeFi.
A equipe planeja restaurar os fundos do stake manager assim que as transferências seguras de chaves forem concluídas e a integridade do controle dos validadores for verificada.
A funcionalidade total da rede será retomada apenas após a confirmação da extensão de qualquer comprometimento das chaves dos validadores e a implementação de medidas de segurança adicionais.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Gráfico do Morgan Stanley ilustra impacto da "onda azul": 20% dos novos projetos de data centers podem ser adiados para 2029 e 40% dos chips entregues até 2028 podem não ser energizados
Morgan Stanley acredita que as eleições intermediárias nos Estados Unidos estão causando uma perturbação significativa no ritmo de construção de centros de dados de IA — cerca de 5GW de capacidade será adiada de 2028 para 2029, e entre 2026 e 2028 até 40% das implantações de chips podem enfrentar o risco de não receber energia a tempo. O déficit de eletricidade, resistência política e aumento dos custos, juntos, estão impulsionando o capital a migrar rapidamente para mercados no Sudeste Asiático, Índia e outros mercados internacionais, podendo prolongar o ciclo de despesas de capital da IA como um todo.
O risco está mudando! Goldman Sachs: O spread dos CDS dos fabricantes de chips ultrapassa pela primeira vez os grandes provedores de nuvem, swaps de inadimplência relacionados à IA atingem recorde
A Goldman Sachs afirmou que o risco de crédito relacionado à IA está sendo transferido dos grandes provedores de nuvem para os fornecedores de chips, com o spread de CDS dos chips superando, pela primeira vez em quase três meses, o dos provedores de nuvem de grande escala. Isso reflete a preocupação do mercado com a depreciação das GPUs e o aumento da exposição ao financiamento dos clientes. Impactados pelo excesso de oferta, os provedores de nuvem viram seus prêmios de emissão de dívida subirem significativamente e os prazos se encurtarem. Com centenas de bilhões de dólares em financiamento de projetos previstos para 2027, a pressão no mercado de crédito deverá continuar se acumulando.
Dificuldade na realização de pedidos de 3,57 bilhões? O lançamento inicial do Neutron foi adiado e há pressão financeira pela aquisição da Iridium (IRDM.US)
A receita do terceiro trimestre da Rocket Lab foi de 268 milhões de dólares, com pedidos em aberto totalizando 3,57 bilhões de dólares. O voo inaugural do foguete Neutron foi adiado para 2027, com clientes como ICEYE já garantindo datas antecipadamente. Apesar do fluxo de caixa operacional positivo, a aquisição planejada da Iridium exigirá mais de 3 bilhões de dólares em dinheiro; a receita de longo prazo...
Preços de criptomoedas
Mais
