Mais uma ponte cross-chain caiu em armadilha! Allbridge Core teve a taxa manipulada via flash loan, e US$ 1,65 milhão foi roubado

A ponte de cross-chain Allbridge Core na Solana foi alvo de um ataque de empréstimo relâmpago, com a apropriação de cerca de US$ 1,65 milhão. Os atacantes usaram um empréstimo relâmpago de US$ 1,12 milhão em USDC para, em conjunto com uma conversão rápida de moedas, manipular a taxa de câmbio do stablecoin. Em seguida, transferiram os fundos roubados para a Ethereum. Somente este ano, de maio até agora, as pontes cross-chain já sofreram pelo menos 6 ataques.
（Antecedentes: a ponte cross-chain da Axelar! Bug de mint infinito no Secret Network roubou US$ 4,67 milhões）
（Contexto adicional: a ponte cross-chain da Taiko também caiu no golpe: após blocos em área de parada do L2, a Taiko declarou que o risco foi controlado, com perda de cerca de US$ 1,7 milhão）

Sumário

Toggle

• Caminho do ataque com empréstimo relâmpago
• O truque de “empréstimo relâmpago” nas pontes cross-chain
• Frequência dos ataques às pontes cross-chain neste ano

O protocolo de ponte de stablecoins cross-chain Allbridge Core foi atacado no domingo, com cerca de US$ 1,65 milhão em fundos roubados. A equipe oficial suspendeu a operação do protocolo e pediu para provedores de liquidez retirarem o capital.

A Allbridge publicou um comunicado no X informando que a Allbridge Core está passando por um incidente de segurança e que o protocolo foi pausado para permitir a investigação.

Caminho do ataque com empréstimo relâmpago

De acordo com o rastreamento do analista on-chain Onchain Lens, o atacante pegou emprestados US$ 1,12 milhão em USDC na plataforma de empréstimos Kamino e, em seguida, fez uma troca rápida USDC/USDT dentro do pool de stablecoins da Allbridge Core, manipulando a taxa de câmbio no pool.

Lookonchain mostrou no X o fluxograma completo do ataque. O atacante então retirou a liquidez pela taxa de câmbio manipulada. Depois de quitar o empréstimo de US$ 1,12 milhão em USDC, levou a diferença, que equivale a cerca de US$ 1,65 milhão.

Os dados on-chain do CertiK Alert indicam que os fundos foram transferidos da ponte cross-chain na Solana para a Ethereum e, por fim, desapareceram após entrarem em um pool de privacidade.

O truque de “empréstimo relâmpago” nas pontes cross-chain

Este não é a primeira vez que a Allbridge Core sofre um ataque de empréstimo relâmpago. Em abril de 2023, a Allbridge já havia perdido US$ 573 mil na BNB Chain com o mesmo tipo de abordagem. Na ocasião, os atacantes também atuaram como provedores de liquidez e como cambistas, usando uma falha em contrato inteligente para manipular o preço do swap.

As pontes cross-chain se tornam alvo dos atacantes porque normalmente mantêm grandes pools de capital para dar suporte aos ativos de ponte na blockchain de destino. Basta ao atacante manipular o preço relativo dos ativos dentro do pool para ampliar oportunidades de arbitragem com pouco capital.

Frequência dos ataques às pontes cross-chain neste ano

A Allbridge Core é, pelo menos desde maio de 2026, a 6ª ponte cross-chain a ser alvo. A seguir, os principais eventos recentes:

• Taiko (junho): a ponte cross-chain da blockchain de L2 Ethereum Taiko foi roubada em US$ 1,7 milhão; 11 dias depois, concluiu um plano de recuperação em quatro etapas e reabriu a ponte
• Secret Network (junho): criou ativos “sem lastro” de Axelar via um bug de “mint infinito”, com perda de US$ 4,67 milhões
• Gravity Bridge (maio): ponte cross-chain do ecossistema Cosmos foi atacada
• Verus Bridge (maio): ponte cross-chain na Ethereum roubou vários milhões de dólares
• Butter Network (maio): protocolo MAP perdeu 96% do valor em menos de 1 mês

Os padrões de ataque às pontes cross-chain mostram uma característica em comum das pontes de stablecoins: quanto mais concentrada a liquidez no pool, maior o espaço para manipulação da taxa de câmbio. Para usuários DeFi que dependem da liquidez cross-chain, verificar periodicamente o status das pontes virou uma medida de defesa básica.