Exploit “Déjà Vu” da Allbridge: o mesmo roteiro, três anos depois

A Allbridge pausou sua principal ponte de stablecoin cross-chain, a Allbridge Core, após um invasor drenar aproximadamente US$ 1,65 milhão da implantação dela na Solana

De acordo com uma análise preliminar on-chain, o atacante usou um flash loan de US$ 1,12 milhão em USDC do Kamino para manipular o pool de liquidez USDC/USDT do protocolo e sacar fundos em taxas mais favoráveis antes que o pool pudesse se rebalancear.

O incidente marca o segundo exploit relacionado a flash-loans que afeta a Allbridge em três anos. Em abril de 2023, o protocolo perdeu aproximadamente US$ 573 mil em um ataque voltado para sua implantação na BNB Chain.

Embora os dois incidentes tenham ocorrido em blockchains diferentes e sob condições diferentes, suas semelhanças aparentes levantam uma questão: é uma nova vulnerabilidade ou a mesma falha arquitetural reaparecendo em outra cadeia?

Comparando os exploits de 2023 e 2026

Os ataques miraram ambientes de blockchain diferentes, mas as evidências disponíveis sugerem que eles compartilhavam várias características comuns.

Em março de 2023, a Allbridge sofreu um exploit de aproximadamente US$ 573 mil na BNB Chain depois que um invasor manipulou a lógica de precificação do pool de liquidez do protocolo

De acordo com análises pós-incidente, o atacante atuou tanto como provedor de liquidez quanto como trader, trocando BSC-USD por BUSD para alterar o saldo do pool antes de sacar a liquidez em uma taxa artificialmente favorável. O atacante então repagou o flash loan e manteve o lucro gerado pela distorção temporária de preço

A análise preliminar indica que o exploit da Solana de julho de 2026 parece ter seguido um padrão semelhante

O atacante teria tomado emprestado US$ 1,12 milhão em USDC via um flash loan do Kamino e executado uma série de trocas rápidas de USDC/USDT que alteraram a razão interna do pool. Em seguida, o atacante sacou liquidez com valores inflados antes que a atividade normal do mercado pudesse restaurar o equilíbrio, resultando em aproximadamente US$ 1,65 milhão em perdas.

Em alto nível, ambos os incidentes parecem ter envolvido manipulação da precificação do pool derivada internamente imediatamente antes do saque da liquidez

Em sistemas que dependem principalmente dos saldos do pool para determinar o valor, transações suficientemente grandes no mesmo bloco podem distorcer o preço temporariamente mais rápido do que traders de arbitragem ou mecanismos automatizados de correção conseguem responder.

O que mudou entre os dois incidentes?

Vários fatores diferiram entre os exploits de 2023 e 2026.

Blockchain: O primeiro exploit ocorreu na BNB Chain, enquanto o incidente mais recente afetou a implantação da Solana da Allbridge, à medida que o protocolo expandiu seu alcance multichain.

Escala: O impacto financeiro aumentou significativamente, subindo de aproximadamente US$ 573 mil em 2023 para aproximadamente US$ 1,65 milhão em 2026.

Movimentação de fundos: Após o exploit de 2023, os fundos roubados foram rastreados até a Tornado Cash. No incidente mais recente, investigadores de blockchain relataram que os fundos foram transferidos da Solana para a Ethereum antes de seguirem por infraestrutura focada em privacidade.

Caminho de recuperação: O caso de 2023 acabou resultando em um acordo de white-hat que levou à recuperação de aproximadamente US$ 465 mil. Em contraste, o exploit de 2026 permanece sem solução. A Allbridge emitiu um apelo público pedindo que traders que lucraram durante a janela de arbitragem resultante devolvessem os fundos voluntariamente, mas nenhuma recuperação foi confirmada.

A Allbridge tratou a causa raiz?

Uma das principais questões ainda em aberto é se a resposta do protocolo ao exploit de 2023 endereçou uma falha específica de implementação ou se riscos arquiteturais mais amplos permaneceram.

No momento, não há evidência pública de que o exploit de 2026 tenha resultado exatamente da mesma vulnerabilidade de código identificada em 2023. No entanto, ambos os incidentes parecem envolver manipulação temporária do preço do pool de liquidez imediatamente antes de os saques serem executados.

Essa semelhança levou a questionamentos sobre se os ataques decorrem de problemas de código isolados ou de um modelo de precificação que pode ser vulnerável a distorções impulsionadas por flash-loans sob certas condições de mercado.

Se futuras investigações determinarem que ambos os exploits se basearam em premissas econômicas semelhantes em vez de falhas idênticas de código, o incidente mais recente pode apontar para um desafio mais amplo de design, em vez de uma vulnerabilidade recém-descoberta.

Por que isso importa

O exploit acontece em meio a uma onda contínua de violações de segurança em DeFi e em pontes

Pesquisadores de segurança de blockchain estimam que exploits cripto geraram aproximadamente US$ 57,8 milhões em perdas apenas em julho de 2026, destacando riscos persistentes na infraestrutura de finanças descentralizadas.

Para a Allbridge, um segundo exploit relacionado a flash-loans em três anos provavelmente vai renovar a fiscalização sobre como plataformas de finanças descentralizadas protegem pools de liquidez contra manipulação de preço de curto prazo.

Confira a edição popular de notícias cripto do DailyCoin hoje:
Grayscale Rebrandiza ETF de Mineradores de Bitcoin diante da mudança para computação com IA
A capitulação do Bitcoin está esfriando, mas $69K permanece chave

×

Verificação de clima do DailyCoin: para qual lado você está pendendo depois de ler este artigo?

Bullish Bearish Neutral

Sentimento de mercado

0% Neutral

Nunca perca um movimento do mercado Receba no seu e-mail as maiores histórias cripto, insights de preço e exclusividades do DailyCoin.

Assinar