Ataque à Shibarium Bridge foi interrompido, fundos transferidos para carteira multi-sig
- Hacker usou um flash loan para obter chaves de validador e mirar em 4,6 milhões de BONE na Shibarium Bridge.
- Os tokens permaneceram bloqueados devido a atrasos no unstaking, permitindo congelamento e resposta rápidos.
- Equipe interrompe staking e transfere fundos para carteiras multi-sig enquanto inicia negociações.
A ponte da Shibarium foi alvo de um ataque coordenado após um hacker explorar um flash loan para adquirir 4,6 milhões de tokens BONE. Segundo o desenvolvedor Kaal Dhairya, o invasor obteve chaves de assinatura de validador e tentou drenar os ativos da ponte. No entanto, a exploração foi interrompida e os tokens congelados permanecem bloqueados devido às restrições de unstaking.
— Kaal (@kaaldhairya) 13 de setembro de 2025
Atualização de Segurança da Shibarium Bridge
Mais cedo hoje, um ataque sofisticado (provavelmente planejado há meses) foi realizado usando um flash loan para comprar 4,6 milhões de BONE. O invasor obteve acesso às chaves de assinatura do validador, conquistou o controle majoritário dos validadores e assinou um estado malicioso…
Exploração Bloqueia Saques de BONE
Dhairya descreveu a violação como “sofisticada”, sugerindo que havia sido planejada meses antes. O invasor utilizou um flash loan para comprar milhões de BONE antes de acessar as chaves dos validadores. Esse acesso proporcionou controle majoritário dos validadores, permitindo ao invasor assinar um estado malicioso e tentar mover ativos para fora da ponte.
No entanto, os tokens BONE roubados já estavam delegados ao Validador 1. Devido aos atrasos no unstaking do protocolo, os tokens não puderam ser sacados. Esse atraso deu tempo à equipe de desenvolvimento para responder, após o que congelaram os fundos comprometidos e interromperam as operações de staking para evitar riscos adicionais.
A Shibarium Bridge, que conecta Ethereum e Shibarium, é fundamental para permitir transferências de tokens no marketplace. Ela suporta SHIB, BONE, LEASH e outros ativos, reduzindo taxas e acelerando transações para usos em DeFi e jogos.
Medidas de Emergência para Proteger Ativos dos Validadores
Após a violação, a equipe implementou contramedidas imediatas. O staking e o unstaking foram pausados, e os fundos gerenciados pelo stake manager foram transferidos para uma carteira de hardware. A carteira de hardware está protegida sob um multisig 6-de-9, que Dhairya confirmou ser uma salvaguarda temporária até que a integridade do controle dos validadores seja verificada.
As medidas, compartilhadas publicamente no X por Dhairya, visam garantir a segurança dos validadores enquanto as investigações continuam. Segundo ele, o foco principal é “proteger a rede e os ativos da comunidade”. A equipe afirmou que, uma vez concluídas as transferências seguras de chaves, os fundos do stake manager serão restaurados.
Além disso, os desenvolvedores esclareceram que a origem do comprometimento ainda não foi confirmada. Eles estão investigando se a violação ocorreu a partir de um servidor ou de uma máquina de desenvolvedor. As empresas de segurança Hexens, Seal 911 e PeckShield foram contratadas para auxiliar na investigação.
Relacionado: Whales, Wedges e Shiba Inu: Será que a atualização da Shibarium pode impulsionar uma alta de 30%?
Investigações, Negociações e Preocupações de Segurança
As autoridades foram notificadas, marcando o incidente como parte de uma investigação mais ampla sobre a segurança das chaves dos validadores. Notavelmente, a equipe Shiba Inu anunciou que está aberta a negociações com o invasor e confirmou que não apresentará acusações caso os fundos sejam devolvidos, além de oferecer uma recompensa.
A tentativa de roubo ocorreu logo após a PeckShield sinalizar atividades suspeitas na ponte, alertando os desenvolvedores para agirem rapidamente. Dhairya reconheceu a importância desses alertas para permitir o congelamento oportuno dos 4,6 milhões de tokens BONE.
Além deste incidente, o ecossistema Shiba Inu também alertou sobre tentativas de phishing no Discord. Golpistas exploraram recentemente links expirados para atrair usuários a servidores falsos, onde a “verificação” da carteira drenava saldos. Os alertas evidenciam os desafios de segurança mais amplos do ecossistema, mesmo com as contínuas atualizações técnicas.
Uma dessas atualizações é a próxima migração do LEASH V2, que utilizará um modelo de swap de proporção fixa. Além disso, o ShibaSwap introduziu recentemente melhorias na gestão de liquidez e uma interface redesenhada para suportar negociações multi-chain. Essas atualizações indicam a contínua expansão da Shibarium, apesar da violação de segurança.
O post Shibarium Bridge Attack Halted, Funds Moved to Multi-Sig Wallet apareceu primeiro em Cryptotale.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A carta escondida antes da tempestade: na véspera da liquidação do "Deus das Ações de IA", a SA aposta alto em chips de armazenamento, Castle faz hedge total e Jane Street, mesmo com bilhões em hedge, ainda não escapa de uma perda de bilhões
SA, Castle Investment e Simple Street divulgaram recentemente seus relatórios de posições do segundo trimestre (13F), com data até 30 de junho de 2026.
Fim de 14 trimestres de vendas líquidas! Berkshire compra ações no segundo trimestre: Google (GOOGL.US) sobe para a terceira maior posição, Delta Air Lines (DAL.US) e ações do setor imobiliário recebem grandes apostas
A Berkshire Hathaway apresentou o relatório de posições do segundo trimestre, com data até 30 de junho de 2026 (13F).
Grande investidor Druckenmiller compra ações chinesas pela primeira vez em dois anos, aumenta significativamente posições em Amazon e AMD, vende totalmente Broadcom, Intel e Micron
No segundo trimestre, Druckenmiller comprou 88 mil ações da Baidu; aumentou sua participação na Amazon em mais de 1000%, além de dobrar as opções de compra (call options) de Amazon; abriu uma nova posição em Alphabet e adicionou posições de opções de compra em Meta Platforms e Tesla; vendeu todas as ações das três gigantes de semicondutores Broadcom, Intel e Micron, e passou a apostar em AMD e TSMC.
Afinal, qual é o volume de fluxo de petróleo no Estreito de Ormuz? Dados do Departamento de Energia dos EUA e do mercado diferem em até o dobro
A Secretária de Energia dos Estados Unidos afirmou que o fluxo diário de petróleo no Estreito de Ormuz chega a 9 milhões de barris, enquanto dados de agências terceirizadas de rastreamento de navios, como a Kpler, mostram apenas cerca de 4 milhões de barris, uma diferença de quase o dobro. O foco da controvérsia é que muitos petroleiros desligam os transponders para evitar ataques, formando uma "passagem sombria" e criando áreas cegas nos dados. Caso o rastreamento seja mais preciso, o risco de escassez no mercado de petróleo será muito maior do que o previsto.
Preços de criptomoedas
Mais
