A comunidade Shiba Inu está em alerta máximo após um comprometimento significativo da ponte Shibarium no fim de semana. O que começou como relatórios da empresa de segurança blockchain PeckShield rapidamente se transformou em um ataque confirmado envolvendo vazamento de chaves de validadores, empréstimos relâmpago e alterações maliciosas de estado. Os desenvolvedores agiram rapidamente para conter a violação congelando 4,6 milhões de tokens BONE, mas a situação revelou vulnerabilidades na segurança da infraestrutura do Shiba Inu e impactou a ação de preço de curto prazo do Shiba Inu.
O desenvolvedor Kaal Dhairya, em uma plataforma de mídia social, revelou que o incidente provavelmente foi planejado por meses e executado usando um empréstimo relâmpago para adquirir 4,6 milhões de tokens BONE. Após obter acesso às chaves de assinatura dos validadores, o invasor conseguiu obter controle majoritário e aprovar um estado malicioso para desviar ativos da ponte Shibarium. Felizmente, os BONE roubados foram delegados ao Validador 1, ficando bloqueados por atrasos de desestacamento, o que deu à equipe uma oportunidade estreita de intervir. Dhairya confirmou que os desenvolvedores congelaram imediatamente os fundos comprometidos, suspenderam todas as atividades de staking e desestacamento e transferiram as reservas do gerente de staking para uma carteira de hardware protegida por uma configuração de assinatura múltipla 6/9. No entanto, essas medidas foram temporárias até que a extensão do comprometimento do validador pudesse ser confirmada, mas o desenvolvedor assegurou à comunidade que proteger os ativos era a principal prioridade da equipe.
A violação chamou rapidamente a atenção de várias empresas de segurança blockchain. A PeckShield, uma empresa líder em segurança blockchain, postou uma transação no Etherscan mostrando a violação pelo explorador ShibaSwap. No entanto, Kaal Dhairya observou que a equipe Shiba Inu está trabalhando com PeckShield, Hexens e Seal 911 para continuar as investigações sobre o incidente e os próximos passos a serem tomados. De acordo com uma análise separada da Tikkala Security, as perdas parecem se estender além do congelamento do BONE. A postagem afirmou que várias chaves de assinantes parecem ter vazado no Shibaswap, causando uma perda estimada de $2,8 milhões. A Tikkala Security apontou para um endereço de invasor no Etherscan e explicou que o exploit envolveu a submissão repetida de solicitações legítimas de saída de folha de Merkle vinculadas a uma raiz assinada por dez endereços diferentes.
Apesar da gravidade da violação, o preço de mercado do BONE subiu mais de 20% nas horas seguintes ao anúncio do congelamento, provavelmente devido à rápida contenção. No entanto, o preço do BONE se acalmou, e a violação pode ter efeitos de longo prazo que se estendem além dos próximos dias. A ponte Shibarium é importante para a estratégia do Shiba Inu. Quaisquer dúvidas persistentes sobre a integridade dos validadores ou o escopo das perdas podem pesar fortemente sobre o preço do Shiba Inu e do BONE. No momento, tanto os preços do Shiba Inu quanto do BONE reverteram os ganhos nas últimas horas. No momento da escrita, o BONE está sendo negociado a $0,1959.