Ponte Shibarium é explorada, US$ 2,4 milhões perdidos em ataque complexo de flash loan
A ponte Shibarium da Shiba Inu sofreu um ataque de flash loan de US$ 2,4 milhões na sexta-feira, dando ao explorador o controle de 10 das 12 chaves de validador e permitindo que ele drenasse tokens ETH e SHIB da rede.
Os desenvolvedores rapidamente pausaram certas funções, protegeram os fundos restantes em uma carteira de hardware multisig e estão trabalhando com empresas de segurança para investigar a violação, o que destaca o risco crescente enfrentado por pontes cross-chain no DeFi.
- Ponte Shibarium hackeada, US$ 2,4 milhões em ETH e SHIB drenados via exploit de flash loan
- Hacker usou empréstimo de 4,6 milhões de BONE, obteve controle de validadores e drenou contrato da ponte
- Desenvolvedores pausaram a rede, protegeram fundos em multisig e trabalham com empresas de segurança
O exploit forçou os desenvolvedores da Shiba Inu (SHIB) a interromper certas atividades da rede enquanto avaliavam os danos.
O atacante tomou emprestado 4,6 milhões de tokens BONE (BONE) por meio de um flash loan e obteve acesso a 10 das 12 chaves de assinatura de validador que protegem a rede.
Isso deu ao explorador uma participação majoritária de dois terços e permitiu que ele drenasse aproximadamente 224,57 ETH (ETH) e 92,6 bilhões de SHIB do contrato da ponte antes de transferir os fundos para seu próprio endereço.
Dev da Shiba Inu: Ataque foi planejado por meses
O desenvolvedor da Shiba Inu, Kaal Dhairya, descreveu o incidente como um ataque “sofisticado” que foi “provavelmente planejado por meses.”
O atacante usou sua posição privilegiada para assinar mudanças maliciosas de estado e extrair ativos da infraestrutura da ponte.
A equipe da Shibarium agiu rapidamente para conter a violação, pausando as funcionalidades de stake e unstake como medida de precaução.
Eles transferiram os fundos do stake manager do contrato proxy para uma carteira de hardware controlada por uma configuração multisig de 6 de 9 confiável.
Os tokens BONE emprestados usados no ataque permanecem bloqueados no Validador 1 devido a atrasos no unstaking. Isso permite que os desenvolvedores congelem esses fundos. Esse mecanismo de atraso pode impedir que o atacante lucre totalmente com seu exploit.
Shibarium está em modo de controle de danos
O desenvolvedor Dhairya observou que eles estão atualmente em “modo de controle de danos” e ainda não decidiram se a violação se originou de um servidor comprometido ou de uma máquina de desenvolvedor. A equipe está trabalhando com as empresas de segurança Hexens, Seal 911 e PeckShield para investigar o incidente.
As autoridades foram contatadas sobre o ataque, mas a equipe permanece aberta a negociações. Eles ofereceram não apresentar queixa se os fundos forem devolvidos e indicaram disposição para pagar uma pequena recompensa pela recuperação dos ativos.
Pontes cross-chain tornaram-se alvos principais para hackers devido aos seus modelos de segurança complexos e grandes pools de fundos. O incidente da Shibarium se junta a uma lista crescente de exploits em pontes que já custaram bilhões ao ecossistema DeFi.
A equipe planeja restaurar os fundos do stake manager assim que as transferências seguras de chaves forem concluídas e a integridade do controle dos validadores for verificada.
A funcionalidade total da rede será retomada apenas após a confirmação da extensão de qualquer comprometimento das chaves dos validadores e a implementação de medidas de segurança adicionais.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Do "Buscar a Luz" a "Ir em direção à fonte da luz"! Morgan Stanley afirma: Sob o tsunami do poder computacional, tecido de fibra de vidro e folha de cobre desencadeiam super ciclo de materiais
O Morgan Stanley divulgou um novo relatório de pesquisa, destacando que a expansão fervorosa da infraestrutura global de IA está se espalhando completamente dos setores downstream, como GPU e fabricação de chips, para os materiais fundamentais essenciais do setor upstream.
No momento em que a "redução de velocidade da IA" impacta os semicondutores, Goldman Sachs publica um relatório otimista! O preço-alvo dos "dois gigantes sul-coreanos de armazenamento" aponta para quase 90% de espaço de valorização.
O Goldman Sachs reafirmou sua classificação de “compra” para as duas maiores empresas globais de chips de armazenamento — Samsung Electronics e SK Hynix. A Samsung Electronics continua na lista de “compra com convicção” do Goldman Sachs.
Anthropic registra lucro por dois trimestres consecutivos antes do IPO
Anthropic registrou lucro operacional ajustado positivo por dois trimestres consecutivos, com receita do segundo trimestre aumentando 14 vezes em comparação ao mesmo período do ano passado, alcançando US$ 11,5 bilhões, e receita anualizada de US$ 65 bilhões, com margem bruta acima de 80%. A empresa já escolheu a Nasdaq para sua listagem, com avaliação que pode chegar a US$ 2 trilhões. Porém, de maneira inesperada, o CEO fez um raro apelo para desacelerar o desenvolvimento de IA pouco antes da abertura de capital. Analistas consideram que equilibrar preocupações de segurança e a competição comercial será o principal desafio.
Preços de criptomoedas
Mais
