A K9 Finance oferece recompensa de US$ 23 mil após o roubo de US$ 2,4 milhões ShibArium

A plataforma de finanças descentralizadas (DeFi) da Shiba Inu está tentando recuperar os fundos perdidos em um ataque que drenou ativos da sua ponte Shibarium no último fim de semana, totalizando US$ 2,4 milhões. A K9 Finance, plataforma de staking líquida construída sobre Shibarium, ofereceu uma recompensa de US$ 23.000 pelo ataque.

Conforme registrado nos arquivos on-chain do Etherscan, a recompensa foi anunciada por meio de uma Mensagem de Dados de Entrada (IDM) sob o endereço detrac0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a. 

A plataforma DeFi K9 Finance ofereceu 5 ETH ao hacker que explorou a vulnerabilidade usando um empréstimo relâmpago para comprar 4,6 milhões de tokens BONE.

“A recompensa começará a diminuir em 7 dias. A recompensa expirará em 30 dias. A recompensa está ativa. Por favor, aja rápido. A liquidação é atômica quando chamamos recoverKnine(). Se você chamar accept, não poderemos cancelar o negócio. O código é lei”, dizia a mensagem.

Os desenvolvedores Shiba Inu estão trabalhando com empresas de segurança para recuperar fundos perdidos

O desenvolvedor do Shiba Inu, Kaal Dhairya, escreveu uma longa postagem no sábado, afirmando que a equipe está trabalhando em estreita colaboração com as empresas de segurança Hexens, Seal 911 e PeckShield para investigar quem roubou os fundos. Dhairya observou que o hacker obteve chaves de assinatura de validadores, adquiriu poder de validação majoritário e, em seguida, assinou um estado malicioso para desviar tokens da ponte.

Uma análise preliminar indica que um empréstimo relâmpago foi usado para adquirir 4,6 milhões de tokens BONE, o que concedeu temporariamente ao atacante dois terços do poder de voto dos validadores na Shibarium Layer-2. 

Eles levaram 224,5 Ether, avaliados em cerca de US$ 1,03 milhão, juntamente com 92,6 bilhões SHIB no valor aproximado de US$ 1,27 milhão. Doge Killer (LEASH), Shiba Inu's TREAT e Shifu (SHIFU) também foram levados no ataque, embora ainda não tenham sido transferidos.

“Como o BONE foi delegado ao Validador 1, ele está bloqueado, o que nos dá a oportunidade de congelar esses fundos”, escreveu o desenvolvedor.

De acordo com Cryptopolitandadent o relatório sobre o assunto, o ataque começou a partir de um ponto de verificação comprometido, onde uma raiz Merkle fraudulenta foi inserida. O Etherscan mostra que, após a adição dessa raiz maliciosa, o atacante primeiro drenou US$ 1 milhão por meio de uma grande transação.

Dez das doze chaves de assinatura dos validadores foram comprometidas, permitindo que o hacker aprovasse um estado raiz malicioso etracos ativos. Apenas os validadores operados pela K9 Finance e pela UnificationUND não assinaram a atualização de estado.

A K9 Finance bloqueou a carteira que continha os tokens KNINE roubados para impedir que o atacante os vendesse. Os desenvolvedores ShibArium também suspenderam o staking e o unstaking para conter o ataque por meio do controle de validadores.

“As autoridades já foram contatadas. No entanto, estamos abertos a negociar de boa fé com o atacante: se os fundos forem devolvidos, não apresentaremos queixa e estamos dispostos a considerar uma pequena recompensa”, afirmou Dhairya, pedindo ao hacker que devolva os fundos.

SHIB registra alta de preço antes de queda de 7%

Após a divulgação do ataque nas redes sociais e em publicações de notícias, o ecossistema Shiba Inu como um todo foi abalado, provocando uma onda de vendas de seus tokens. O token SHIB da Shiba Inu chegou a atingir US$ 0,0000148 por volta das 13h30 UTC de sábado, e em seguida caiu drasticamente para US$ 0,0000137 nas 24 horas seguintes, uma queda de 7,4%.

No momento desta publicação, as ações SHIB estão cotadas a US$ 0,0000131, 5% abaixo das máximas registradas no último dia. Sua capitalização de mercado também caiu 5,26%, para US$ 7,72 bilhões. 

O token K9 Finance (KNINE) caiu 11%, passando de US$ 0,00000287 para US$ 0,00000257. A carteira, descoberta pela plataforma de pesquisa Web3 Tikkala Security, agora contém US$ 637.000 em KNINE, quase US$ 70.000 a menos em valor em comparação com sábado, devido à queda acentuada no preço.

O token de governança da ShibaSwap, BONE, foi o mais afetado, caindo 38%, de US$ 0,31 na manhã de domingo para US$ 0,1928. 

Os mercados reagiram negativamente à notícia da façanha da Shibarium, com Dogecoin, que havia enjuma breve alta no fim de semana, caindo quase 10% e lutando para se manter acima de US$ 0,26.