Ponte Shibarium é explorada, US$ 2,4 milhões perdidos em ataque complexo de flash loan
A ponte Shibarium da Shiba Inu sofreu um ataque de flash loan de US$ 2,4 milhões na sexta-feira, dando ao explorador o controle de 10 das 12 chaves de validador e permitindo que ele drenasse tokens ETH e SHIB da rede.
Os desenvolvedores rapidamente pausaram certas funções, protegeram os fundos restantes em uma carteira de hardware multisig e estão trabalhando com empresas de segurança para investigar a violação, o que destaca o risco crescente enfrentado por pontes cross-chain no DeFi.
- Ponte Shibarium hackeada, US$ 2,4 milhões em ETH e SHIB drenados via exploit de flash loan
- Hacker usou empréstimo de 4,6 milhões de BONE, obteve controle de validadores e drenou contrato da ponte
- Desenvolvedores pausaram a rede, protegeram fundos em multisig e trabalham com empresas de segurança
O exploit forçou os desenvolvedores da Shiba Inu (SHIB) a interromper certas atividades da rede enquanto avaliavam os danos.
O atacante tomou emprestado 4,6 milhões de tokens BONE (BONE) por meio de um flash loan e obteve acesso a 10 das 12 chaves de assinatura de validador que protegem a rede.
Isso deu ao explorador uma participação majoritária de dois terços e permitiu que ele drenasse aproximadamente 224,57 ETH (ETH) e 92,6 bilhões de SHIB do contrato da ponte antes de transferir os fundos para seu próprio endereço.
Dev da Shiba Inu: Ataque foi planejado por meses
O desenvolvedor da Shiba Inu, Kaal Dhairya, descreveu o incidente como um ataque “sofisticado” que foi “provavelmente planejado por meses.”
O atacante usou sua posição privilegiada para assinar mudanças maliciosas de estado e extrair ativos da infraestrutura da ponte.
A equipe da Shibarium agiu rapidamente para conter a violação, pausando as funcionalidades de stake e unstake como medida de precaução.
Eles transferiram os fundos do stake manager do contrato proxy para uma carteira de hardware controlada por uma configuração multisig de 6 de 9 confiável.
Os tokens BONE emprestados usados no ataque permanecem bloqueados no Validador 1 devido a atrasos no unstaking. Isso permite que os desenvolvedores congelem esses fundos. Esse mecanismo de atraso pode impedir que o atacante lucre totalmente com seu exploit.
Shibarium está em modo de controle de danos
O desenvolvedor Dhairya observou que eles estão atualmente em “modo de controle de danos” e ainda não decidiram se a violação se originou de um servidor comprometido ou de uma máquina de desenvolvedor. A equipe está trabalhando com as empresas de segurança Hexens, Seal 911 e PeckShield para investigar o incidente.
As autoridades foram contatadas sobre o ataque, mas a equipe permanece aberta a negociações. Eles ofereceram não apresentar queixa se os fundos forem devolvidos e indicaram disposição para pagar uma pequena recompensa pela recuperação dos ativos.
Pontes cross-chain tornaram-se alvos principais para hackers devido aos seus modelos de segurança complexos e grandes pools de fundos. O incidente da Shibarium se junta a uma lista crescente de exploits em pontes que já custaram bilhões ao ecossistema DeFi.
A equipe planeja restaurar os fundos do stake manager assim que as transferências seguras de chaves forem concluídas e a integridade do controle dos validadores for verificada.
A funcionalidade total da rede será retomada apenas após a confirmação da extensão de qualquer comprometimento das chaves dos validadores e a implementação de medidas de segurança adicionais.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Goldman Sachs: Não espere pelas eleições de meio de mandato, o mercado "Goldilocks" pode impulsionar antecipadamente a tendência das ações dos EUA no final do ano
O Goldman Sachs acredita que o mercado já precificou em excesso o risco de estagflação e altos rendimentos. O efeito das tarifas está enfraquecendo, o setor de energia pode enfrentar deflação e a popularização da IA com redução de custos impulsionará a queda da inflação. Embora o crescimento esteja desacelerando, os lucros centrais permanecem fortes, e o espaço para a atuação hawkish dos bancos centrais é limitado. Sob o cenário “Caxotinha de Ouro”, o FOMO por IA reacende, não sendo necessário esperar pelas eleições de meio de mandato; esse cenário “Caxotinha de Ouro” pode antecipar um rally nas ações americanas no final do ano.
Com os relatórios do terceiro trimestre se aproximando, Samsung Electronics e SK Hynix enfrentam expectativas extremamente altas, testando as negociações globais de IA
O avanço da onda de IA está impulsionando o "superciclo" global de semicondutores, com a soma dos lucros operacionais do terceiro trimestre da Samsung e da SK Hynix podendo se aproximar do recorde histórico de 190 trilhões de won. A disputa pelo HBM4 está em um ponto crítico, enquanto a IA de agentes inteligentes eleva a demanda por largura de banda de armazenamento em dez vezes, tornando a memória o verdadeiro "sangue" dos data centers de IA. Dois relatórios financeiros que serão divulgados em breve determinarão se esse boom será apenas passageiro ou se trará uma mudança estrutural que transformará de forma duradoura a base tecnológica.
Chefe de IA da Meta, Alexandr Wang: Por que eu decidi criar o Muse
Muse atingiu 2,8 milhões de downloads em apenas 12 dias, superando o desempenho do ChatGPT no mesmo período e estabelecendo um recorde nos EUA com 264 mil downloads em um único dia — o valor de mercado da Meta aumentou em US$ 234 bilhões. Por trás desse feito está a carta aberta do Chief AI Officer Alexandr Wang sobre o "desejo humano" e também a compra de US$ 14,3 bilhões realizada por Zuckerberg, considerada “louca” na época: hoje, talvez seja a aquisição de talentos mais vantajosa da história do Vale do Silício.
UBS: Mantém classificação "neutra" para Tesla (TSLA.US), pre ço-alvo de 385 dólares. Narrativa de IA domina a lógica de precificação das ações.
UBS prevê que a entrega global da Tesla no terceiro trimestre de 2026 (3Q26) será de aproximadamente 470 mil unidades, uma queda de 5% em relação ao ano anterior e de 1% em relação ao trimestre anterior.
Preços de criptomoedas
Mais
