Exploit “Déjà Vu” da Allbridge: o mesmo plano de ataque, três anos depois

A Allbridge suspendeu a ponte principal de stablecoins cross-chain, o Allbridge Core, após um atacante drenar cerca de $1,65 milhões do seu deployment na Solana

De acordo com uma análise on-chain preliminar, o atacante usou um flash loan de $1,12 milhões em USDC da Kamino para manipular o pool de liquidez USDC/USDT do protocolo e retirar fundos a taxas favoráveis antes de o pool conseguir reequilibrar.

O incidente marca o segundo exploit relacionado com flash-loans que afetou a Allbridge em três anos. Em abril de 2023, o protocolo perdeu cerca de $573.000 num ataque direcionado ao seu deployment na BNB Chain.

Embora os dois incidentes tenham ocorrido em blockchains diferentes e sob condições distintas, as semelhanças aparentes levantaram a questão: trata-se de uma nova vulnerabilidade, ou é o mesmo defeito arquitetónico a reaparecer numa cadeia diferente?

Comparação entre os Exploits de 2023 e 2026

Os ataques visaram ambientes de blockchain diferentes, mas as evidências disponíveis sugerem que partilhavam várias características comuns.

Em março de 2023, a Allbridge sofreu um exploit de aproximadamente $573.000 na BNB Chain, depois de um atacante manipular a lógica de pricing do pool de liquidez do protocolo

De acordo com análises pós-incidente, o atacante atuou simultaneamente como fornecedor de liquidez e trader, trocando BSC-USD por BUSD para alterar o saldo do pool antes de retirar liquidez a uma taxa artificialmente favorável. Em seguida, o atacante reembolsou o flash loan e reteve o lucro gerado pela distorção temporária do pricing

A análise preliminar indica que o exploit na Solana de julho de 2026 parece ter seguido um padrão semelhante

O atacante teria contraído $1,12 milhões em USDC através de um flash loan da Kamino e executado uma série de swaps rápidos de USDC/USDT que alteraram a razão interna do pool. O atacante retirou então liquidez a valores inflacionados antes de a atividade de mercado normal conseguir restaurar o equilíbrio, resultando em perdas de aproximadamente $1,65 milhões.

De forma geral, ambos os incidentes parecem ter envolvido a manipulação do pricing do pool derivado internamente imediatamente antes das retiradas de liquidez

Em sistemas que dependem principalmente dos saldos do pool para determinar o valor, transações suficientemente grandes no mesmo bloco podem distorcer o pricing temporariamente mais rápido do que os traders de arbitragem ou mecanismos automáticos de correção conseguem responder.

O que mudou entre os dois incidentes?

Vários fatores foram diferentes entre os exploits de 2023 e 2026.

Blockchain: O primeiro exploit ocorreu na BNB Chain, enquanto o incidente mais recente afetou o deployment da Allbridge na Solana à medida que o protocolo expandiu a sua presença multi-chain.

Escala: O impacto financeiro aumentou significativamente, subindo de cerca de $573.000 em 2023 para aproximadamente $1,65 milhões em 2026.

Movimentação de fundos: Após o exploit de 2023, os fundos roubados foram rastreados até a Tornado Cash. No incidente mais recente, investigadores de blockchain reportaram que os fundos foram bridgeados da Solana para a Ethereum antes de passarem por infraestrutura focada em privacidade.

Caminho de recuperação: O caso de 2023 acabou por resultar num acordo de white-hat que levou à recuperação de cerca de $465.000. Em contraste, o exploit de 2026 continua por resolver. A Allbridge emitiu um apelo público pedindo aos traders que lucraram durante a janela de arbitragem resultante que devolvam voluntariamente os fundos, mas nenhuma recuperação foi confirmada.

A Allbridge abordou a causa raiz?

Uma das principais questões por resolver é se a resposta do protocolo ao exploit de 2023 tratou de uma falha de implementação específica ou se permaneciam riscos arquitetónicos mais amplos.

Atualmente, não há evidência pública de que o exploit de 2026 tenha resultado exatamente da mesma vulnerabilidade de código identificada em 2023. No entanto, ambos os incidentes parecem envolver a manipulação temporária do pricing do pool de liquidez imediatamente antes de as retiradas serem executadas.

Essa semelhança levou a escrutínio se os ataques se originam de problemas de codificação isolados ou de um modelo de pricing que pode ser vulnerável a distorções impulsionadas por flash-loans sob certas condições de mercado.

Se futuras investigações determinarem que ambos os exploits dependeram de premissas económicas semelhantes em vez de falhas de código idênticas, o incidente mais recente pode apontar para um desafio mais amplo de design, e não para uma vulnerabilidade recém-descoberta.

Por que isto importa

O exploit ocorre num contexto de uma vaga contínua de violações de segurança em DeFi e de bridges

Investigadores de segurança em blockchain estimam que exploits de cripto geraram aproximadamente $57,8 milhões em perdas apenas em julho de 2026, evidenciando riscos persistentes na infraestrutura de finanças descentralizadas.

Para a Allbridge, um segundo exploit relacionado com flash-loans em três anos deverá reavivar o escrutínio sobre como as plataformas de finanças descentralizadas protegem os pools de liquidez contra manipulação de preço no curto prazo.

Aprofunde-se nas notícias populares de cripto de DailyCoin hoje:
Grayscale Renomeia o ETF de Mineradores de Bitcoin no Meio da Mudança para Computação com IA
A Capitulação do Bitcoin Està A Abrandar, Mas $69K Continua a Ser Essencial

×

Verificação de Vibe da DailyCoin: Para que lado estás a inclinar-te depois de ler este artigo?

Bullish Bearish Neutral

Sentimento de Mercado

0% Neutral

Não percas nenhuma mudança de mercado Recebe as maiores histórias de cripto, insights de preços e exclusividades da DailyCoin na tua caixa de entrada.

Subscrever