K9 Finance oferece recompensa de $23K após hack de $2.4M na Shibarium
- K9 Finance ofereceu uma recompensa de $23K após uma exploração de $2,4M que drenou fundos da ponte Shibarium.
- O atacante obteve controle do validador por meio de um flash loan, roubando ETH, SHIB e outros tokens do ecossistema.
- Os preços de SHIB, KNINE e BONE despencaram enquanto os desenvolvedores do Shiba Inu corriam para conter os danos.
A plataforma de finanças descentralizadas do Shiba Inu está tentando recuperar fundos da exploração de US$ 2,4 milhões que drenou ativos de sua ponte Shibarium durante este fim de semana. A K9 Finance, a plataforma de staking líquido construída na Shibarium, agora colocou uma recompensa de US$ 23.000 no atacante.
Como visto nos registros on-chain do Etherscan, a recompensa foi anunciada através de uma Mensagem de Dados de Entrada (IDM) sob o endereço do contrato 0x8504bfE4321d7a7368F2A96E7AA619811AAaB28a.
A plataforma DeFi K9 Finance ofereceu 5 ETH ao hacker que explorou a ponte usando um flash loan para comprar 4,6 milhões de tokens BONE.
“A recompensa começará a diminuir em 7 dias. A recompensa expirará em 30 dias. A recompensa está ativa. Por favor, aja rápido. O liquidação é atômica quando chamamos recoverKnine(). Se você chamar accept, não podemos cancelar o acordo. O código é a lei”, dizia a mensagem.
Desenvolvedores do Shiba Inu trabalhando com empresas de segurança para recuperar fundos perdidos
O desenvolvedor do Shiba Inu, Kaal Dhairya, escreveu um post longo no X no sábado, dizendo que a equipe está trabalhando de perto com as empresas de segurança Hexens, Seal 911 e PeckShield para investigar quem roubou os fundos. Dhairya observou que o hacker obteve chaves de assinatura de validador, adquiriu poder de validador majoritário e então assinou um estado malicioso para sugar tokens da ponte.
Análises preliminares mostram que um flash loan foi usado para adquirir 4,6 milhões de tokens BONE, o que temporariamente deu ao atacante dois terços do poder de votação dos validadores na rede Layer-2 Shibarium.
Eles levaram 224,5 Ether, avaliados em cerca de US$ 1,03 milhão, junto com 92,6 bilhões de SHIB valendo aproximadamente US$ 1,27 milhão. Doge Killer (LEASH), TREAT do Shiba Inu e Shifu (SHIFU) também foram capturados no ataque, embora ainda não tenham sido movidos.
“Como o BONE foi delegado ao Validador 1, ele está bloqueado, dando-nos a chance de congelar esses fundos”, escreveu o desenvolvedor.
De acordo com o relatório do incidente do Cryptopolitan sobre o assunto, o ataque começou a partir de um ponto de verificação comprometido onde uma raiz Merkle fraudulenta foi inserida. O Etherscan mostra que, após essa raiz maliciosa ser adicionada, o atacante primeiro drenou US$ 1 milhão através de uma grande transação.
Dez das doze chaves de assinatura dos validadores foram comprometidas, permitindo que o hacker aprovasse um estado raiz malicioso e extraindo os ativos. Apenas os validadores operados pela K9 Finance e UnificationUND não assinaram a atualização do estado.
A K9 Finance bloqueou a carteira que detinha os tokens KNINE roubados para impedir que o atacante os vendesse. Os desenvolvedores da Shibarium também pausaram o staking e o unstaking para deter o sangramento através do controle dos validadores.
“As autoridades foram contatadas. No entanto, estamos abertos a negociar de boa fé com o atacante: se os fundos forem devolvidos, não apresentaremos nenhuma acusação e estamos dispostos a considerar um pequeno prêmio”, concluiu Dhairya, pedindo ao hacker que se apresente com os fundos.
SHIB registra salto de preço antes de despencar 7%
Após os eventos da exploração se espalharem nas redes sociais e publicações de notícias, o ecossistema mais amplo do Shiba Inu foi abalado, provocando vendas em seus tokens. O token SHIB do Shiba Inu primeiro disparou para US$ 0,0000148 por volta das 13h30 UTC de sábado, depois caiu acentuadamente para US$ 0,0000137 nas próximas 24 horas, uma queda de 7,4%.
No momento desta publicação, o SHIB está sendo negociado a US$ 0,0000131, 5% abaixo dos máximos registrados no último dia. Sua capitalização de mercado também caiu 5,26% para US$ 7,72 bilhões.
O token K9 Finance (KNINE) caiu 11%, recuando de US$ 0,00000287 para US$ 0,00000257. A carteira do atacante, avistada pela plataforma de pesquisa Web3 Tikkala security, agora detém US$ 637.000 em KNINE, quase US$ 70.000 a menos em valor em comparação com o sábado devido à queda de preço.
O token de governança do ShibaSwap, BONE, foi o mais atingido, despencando 38% de US$ 0,31 no domingo de manhã para US$ 0,1928.
Os mercados responderam negativamente à notícia da exploração da Shibarium, onde o Dogecoin, que havia desfrutado de um breve rally durante o fim de semana, caiu quase 10% e está lutando para se manter acima de US$ 0,26.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
