São Paulo, 22 de setembro de 2025 – A ponte que conecta a rede de segunda camada Shibarium ao Ethereum permanece inativa desde o ataque de 12 de setembro que subtraiu aproximadamente US$ 2,4 milhões em criptomoedas. Sem previsão de reabertura, usuários continuam impossibilitados de acessar seus ativos.
Ataque coordenado assumiu controle de validadores
De acordo com a equipe Shiba Inu, os invasores recorreram a um flash loan para adquirir temporariamente 4,6 milhões de tokens BONE, obtendo dois terços do poder de voto da rede. Com essa vantagem, foram comprometidas 10 das 12 chaves de validação, permitindo a assinatura de um estado malicioso e a retirada de valores da ponte.
No total, o ataque resultou no desvio de 224,57 ETH (cerca de US$ 1 milhão) e 92,6 bilhões de SHIB (aproximadamente US$ 1,3 milhão). Ao todo, 17 ativos foram afetados, incluindo KNINE (US$ 717 mil), LEASH (US$ 680 mil) e ROAR (US$ 260 mil), além de quantias menores de USDC, USDT e outras moedas.
Medidas emergenciais e reforço de segurança
Logo após o incidente, o desenvolvedor principal Kaal Dhairya classificou a invasão como “sofisticada”. A equipe suspendeu depósitos, saques, funções de staking e unstaking, transferindo os fundos do stake manager para uma carteira multisig 6-de-9.
Outras ações incluíram a revogação do acesso do root chain manager da ponte PoS, a ampliação do tempo de half-exit na ponte Plasma e a remoção do modo burn-only no registro Plasma, medidas que visam permitir investigação forense e prevenir novos ataques.
Recompensa de 50 ETH ao invasor
Para tentar recuperar os ativos, Shiba Inu e K9 Finance anunciaram uma recompensa de 50 ETH (cerca de US$ 229 mil) ao responsável pelo ataque, caso todos os valores sejam devolvidos. O pagamento depende da entrega de um relatório detalhado sobre o exploit, scripts usados, carteiras envolvidas e recomendações de mitigação.
Imagem: três paixões via cryptodnes.bg
Reação do mercado
Após a divulgação do roubo, o preço do SHIB caiu 11,5%, passando de US$ 0,00001482 para US$ 0,0000131. O BONE registrou queda ainda maior, de 43,5%. O episódio reforçou a desconfiança de investidores, que já haviam visto o valor bloqueado em Shibarium encolher quase 99% em agosto.
Futuro da ponte continua incerto
Mais de uma semana depois, a equipe de segurança afirma que “verificações cruciais” ainda estão em andamento. Sem cronograma definido, opções como uso do tesouro, queima de tokens ou recursos de seguros só poderão avançar com aprovação da comunidade caso a negociação com o invasor fracasse.
O incidente reacendeu o debate sobre a vulnerabilidade de pontes cross-chain e a necessidade de soluções robustas para proteger protocolos cada vez mais visados por hackers.
Com informações de CryptoDnes Portugal
