K9 Finance oferece recompensa de 5 ETH ao hacker após exploit na Shibarium Bridge

Resumo Rápido 

• A K9 Finance da Shiba Inu ofereceu uma recompensa de 5 ETH ao atacante caso os fundos roubados sejam devolvidos.
• O exploit drenou US$ 2,4 milhões após os atacantes obterem controle de validador usando tokens BONE.
• Os tokens SHIB, KNINE e BONE sofreram quedas significativas de preço após a violação.

Oferta de recompensa ao atacante

A plataforma de finanças descentralizadas da Shiba Inu, K9 Finance, que opera na rede layer-2 Shibarium, ofereceu uma recompensa de 5 Ether (US$ 23.000) ao hacker responsável pelo recente exploit na ponte. O protocolo fez a oferta por meio de uma mensagem onchain na segunda-feira, afirmando que a recompensa permanecerá disponível por 30 dias, embora comece a ser reduzida após sete dias.

“A liquidação é atômica quando chamamos recoverKnine(). Se você chamar accept() não podemos cancelar o acordo. Código é lei,”

A K9 Finance destacou na mensagem, incentivando o atacante a agir rapidamente.

Detalhes do exploit

O incidente ocorreu no sábado, drenando US$ 2,4 milhões em ativos digitais da plataforma. De acordo com o desenvolvedor da Shiba Inu, Kaal Dhairya, a violação ocorreu devido ao comprometimento das chaves de assinatura do validador. O atacante supostamente utilizou um flash loan para adquirir 4,6 milhões de tokens Bone ShibaSwap (BONE), garantindo poder majoritário de validador e assinando uma transação maliciosa para desviar fundos da ponte.

Em resposta, os desenvolvedores da Shibarium pausaram as funções de staking e unstaking e transferiram os fundos do stake manager para uma carteira de hardware controlada por multisig para maior segurança.

Medidas de segurança e impacto no mercado

Dhairya enfatizou que proteger os fundos dos usuários e restaurar a integridade da rede continuam sendo as principais prioridades. A equipe contratou empresas de segurança, incluindo Hexens, Seal 911 e PeckShield, para auxiliar na investigação. As autoridades também foram contatadas, embora Dhairya tenha destacado que continuam abertos a negociar com o atacante.

O exploit desencadeou quedas acentuadas de preço em todo o ecossistema Shiba Inu. SHIB caiu 7% de US$ 0,0000145 para US$ 0,0000131, K9 Finance (KNINE) caiu 10% de US$ 0,00000287 para US$ 0,00000257, enquanto BONE despencou 38% para US$ 0,19 de acordo com dados do CoinGecko.

Esta violação segue outro incidente ocorrido na semana passada, no qual o cofundador da THORChain, John-Paul Thorbjornsen (JP Thor), teve sua carteira pessoal drenada após um golpe em uma chamada no Telegram, de acordo com o investigador onchain ZachXBT.

Vale notar que a ShibaSwap migrou com sucesso para a blockchain Shibarium em maio, uma mudança que deve aprimorar a experiência de negociação dos usuários.

Assuma o controle do seu portfólio cripto com o MARKETS PRO, o conjunto de ferramentas analíticas da DeFi Planet.”