Allbridge pausa protocolo após ataque de US$ 1,6 milhão

Allbridge pausa protocolo após ataque de US$ 1,6 milhão
A Allbridge foi hackeada novamente.

A Allbridge, empresa por trás da ponte cross-chain de stablecoins Allbridge Core, pausou temporariamente o protocolo após um incidente de segurança. Estimativas preliminares sugerem que um invasor drenou cerca de US$ 1,65 milhão.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O exploit afetou a implantação da Allbridge Core na Solana. Os fundos roubados foram transferidos da Solana para a Ethereum, após o que o invasor os moveu para serviços projetados para ocultar o histórico de transações.

“A Allbridge Core sofreu um incidente de segurança. Como precaução, pausamos o protocolo enquanto investigamos. Usuários com liquidez nos pools afetados são aconselhados a sacar seus fundos”, disse a equipe do projeto em uma postagem no X.

O incidente foi pelo menos o sexto ataque a uma ponte cross-chain desde maio. Tais protocolos são alvos frequentes de hackers porque costumam manter grandes pools de ativos que lastreiam tokens emitidos em outras blockchains.

Detalhes do ataque

De acordo com a Onchain Lens, o invasor tomou um flash loan de US$ 1,12 milhão em USDC através do protocolo Kamino. Em seguida, realizou uma série de swaps rápidos entre USDC e USDT, distorcendo a taxa de câmbio no pool de stablecoins da Allbridge Core.

Posteriormente, o invasor retirou liquidez à taxa manipulada, pagou o flash loan de US$ 1,12 milhão e ficou com a diferença.

A Allbridge afirmou que o desequilíbrio no pool criou brevemente uma oportunidade lucrativa de arbitragem. A equipe solicitou que os usuários que possam ter se aproveitado disso devolvam os fundos.

“Esses fundos serão usados diretamente para compensar os provedores de liquidez afetados”, disse a empresa.

Esta não foi a primeira vez que a Allbridge Core foi alvo de manipulação por meio de flash loans.

Em abril de 2023, um invasor drenou cerca de US$ 573.000 de um pool da Allbridge na BNB Chain. O invasor atuou tanto como provedor de liquidez quanto como trader, explorando uma vulnerabilidade de contrato inteligente para manipular os preços de swap.

A exploração resultou no roubo de aproximadamente US$ 289.900 em Binance USD e US$ 290.900 em USDT.

Por que as pontes cross-chain são necessárias

As criptomoedas também podem ser movidas de uma rede para outra por meio de uma exchange centralizada. Para fazer isso, o usuário deve depositar os ativos em uma plataforma de negociação, trocá-los se necessário e, em seguida, sacar as moedas para a blockchain desejada. No entanto, esse processo geralmente exige registro, verificação de identidade e a entrega do controle dos fundos a um intermediário.

As pontes cross-chain permitem que os usuários concluam a transferência diretamente por meio de uma carteira cripto, sem depositar ativos em uma exchange. Elas são particularmente úteis para pessoas que utilizam aplicativos descentralizados e precisam mover stablecoins e outros tokens rapidamente entre diferentes blockchains.

Por exemplo, um usuário pode mover USDC da Solana para a Ethereum para usar os fundos em um protocolo de empréstimo ou em uma exchange descentralizada. Não há necessidade de vender o ativo, convertê-lo em moeda fiduciária ou esperar que uma plataforma centralizada processe o saque.

No entanto, essa conveniência traz riscos adicionais. Para emitir um ativo em uma nova rede, uma ponte geralmente bloqueia os tokens originais ou armazena fundos em pools de liquidez dedicados. Como resultado, grandes quantias de dinheiro ficam concentradas nos contratos inteligentes de tais serviços, tornando-os alvos atraentes para invasores.

Conforme relatado anteriormente, o número de hacks direcionados a sites de criptomoedas atingiu um recorde no segundo trimestre de 2026.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.