Ponte cross-chain mais uma vez na armadilha! Allbridge Core foi manipulada com um flash loan, 1,65 milhões de dólares roubados

A Allbridge Core, uma ponte cross-chain na Solana, foi alvo de um ataque de flash loan, com a apropriação de cerca de 1,65 milhões de dólares. O atacante usou um flash loan de 1,12 milhões de dólares em USDC, em conjunto com uma conversão rápida para manipular a taxa de câmbio da stablecoin; em seguida, transferiu os fundos roubados para a Ethereum. Desde maio deste ano, as pontes cross-chain já sofreram pelo menos 6 ataques.
(Antecedentes: Axelar é enganada! Bug de “minting” infinito na Secret Network, roubo de 4,67 milhões de dólares)
(Informação de contexto: Taiko é enganada: após a zona de blocos de paragem do L2, a Taiko declarou que o risco está controlado, com perdas de cerca de 1,7 milhões de dólares)

Índice do artigo

Toggle

• Trajeto do ataque com flash loan
• O esquema de “flash loan” nas pontes cross-chain
• Frequência dos ataques às pontes cross-chain este ano

O protocolo de ponte de stablecoins Allbridge Core foi atacado no domingo, com cerca de 1,65 milhões de dólares em fundos roubados. A equipa suspendeu o funcionamento do protocolo e exigiu que os fornecedores de liquidez retirassem os seus fundos.

A Allbridge publicou um comunicado na plataforma X, afirmando que a Allbridge Core está a enfrentar um incidente de segurança e que o protocolo foi suspenso para permitir uma investigação.

Trajeto do ataque com flash loan

De acordo com o acompanhamento de Onchain Lens, um analista on-chain, o atacante contraiu um empréstimo de 1,12 milhões de dólares em USDC na plataforma de empréstimos Kamino; em seguida, realizou uma troca rápida de USDC/USDT no pool de stablecoins da Allbridge Core, manipulando a taxa de câmbio dentro do pool.

Lookonchain apresentou na plataforma X um diagrama completo do processo de ataque. O atacante retirou depois a liquidez com a taxa manipulada; após reembolsar o empréstimo de 1,12 milhões de dólares em USDC, levou a diferença, cerca de 1,65 milhões de dólares.

Os dados on-chain da CertiK Alert indicam que os fundos roubados foram transferidos da ponte cross-chain na Solana para a Ethereum e, por fim, desapareceram num pool de privacidade.

O esquema de “flash loan” nas pontes cross-chain

Este não foi o primeiro ataque de flash loan sofrido pela Allbridge Core. Em abril de 2023, a Allbridge na BNB Chain já tinha perdido 573 mil dólares com o mesmo método. O atacante desempenhou simultaneamente o papel de fornecedor de liquidez e de operador de câmbio, utilizando uma vulnerabilidade em contratos inteligentes para manipular o preço do swap.

As pontes cross-chain tornam-se um alvo para os atacantes porque, normalmente, detêm enormes pools de capital para suportar os ativos de ponte na cadeia-alvo. Ao manipular o preço relativo dos ativos dentro do pool, o atacante pode ampliar as oportunidades de arbitragem com pouco capital.

Frequência dos ataques às pontes cross-chain este ano

A Allbridge Core é pelo menos a 6.ª ponte cross-chain visada desde maio de 2026. A seguir estão os principais acontecimentos recentes:

• Taiko (junho): a ponte cross-chain da blockchain Ethereum L2 Taiko foi roubada em 1,70 milhões de dólares; 11 dias depois, concluiu um plano de recuperação em quatro passos e reabriu a ponte
• Secret Network (junho): através de um bug de “minting” infinito, criou ativos embrulhados da Axelar sem reservas, com perda de 4,67 milhões de dólares
• Gravity Bridge (maio): a ponte cross-chain no ecossistema Cosmos foi atacada
• Verus Bridge (maio): a ponte cross-chain da Ethereum foi roubada em vários milhões de dólares
• Butter Network (maio): o protocolo MAP perdeu 96% do valor em menos de um mês

Os padrões de ataque às pontes cross-chain mostram uma característica comum das pontes de stablecoins: quanto mais concentrada estiver a liquidez no pool, maior é o espaço para a manipulação da taxa de câmbio. Para utilizadores DeFi que dependem da liquidez cross-chain, verificar regularmente o estado das pontes tornou-se uma medida de defesa básica.