O protocolo Allbridge pausou suas operações e pediu a usuários que retirassem liquidez com urgência após um exploit drenar US$ 1,65 milhão de pools de stablecoins na rede.
O protocolo Allbridge, uma ponte descentralizada que conecta diferentes blockchains, anunciou a suspensão temporária de suas operações após um ataque que resultou no esvaziamento de pools de liquidez de stablecoins no valor aproximado de US$ 1,65 milhão. A equipe pediu publicamente que todos os provedores de liquidez retirassem seus fundos imediatamente enquanto a falha era investigada.
Segundo a CryptoPotato, o exploit explorou uma vulnerabilidade nos contratos inteligentes do protocolo, permitindo que o atacante manipulasse o preço interno dos ativos dentro dos pools e drenasse os recursos depositados por usuários. O veículo aponta que os pools afetados continham principalmente stablecoins como USDT e USDC, o que torna o caso ainda mais relevante dado o perfil de baixo risco associado a esses ativos.
A Allbridge confirmou o incidente em suas redes sociais e informou estar em contato com parceiros de segurança para rastrear os fundos e identificar o responsável. A equipe também deixou aberta a possibilidade de negociação com o atacante — prática que vem se tornando comum no setor de DeFi, em que protocolos oferecem uma “recompensa por bug” retroativa em troca da devolução da maior parte dos valores roubados.
O que é um exploit em protocolo DeFi?
Em finanças descentralizadas, um exploit é um ataque que se aproveita de falhas na lógica de contratos inteligentes — sem necessariamente quebrar a criptografia. O atacante encontra brechas no código e as usa para extrair fundos de maneira que o sistema considera “válida”. Por isso, auditorias de segurança periódicas são consideradas essenciais por especialistas do setor.
O que se sabe sobre o ataque
Analistas on-chain que acompanharam as transações suspeitas indicaram que o atacante utilizou flash loans — empréstimos instantâneos sem garantia típicos do ecossistema DeFi — para distorcer artificialmente os preços dentro dos pools da Allbridge. Essa técnica, conhecida como price oracle manipulation, já foi usada em outros ataques de alto perfil no setor.
Aproximadamente US$ 1,65 milhão em stablecoins (USDT e USDC) foram retirados dos pools de liquidez do protocolo.
O atacante usou flash loans para manipular o preço interno dos ativos nos contratos inteligentes do protocolo.
A Allbridge suspendeu o protocolo e pediu retirada imediata de liquidez, além de iniciar contato com especialistas em segurança blockchain.
A equipe sinalizou abertura para negociar com o hacker, seguindo prática comum no setor de DeFi para recuperação parcial dos fundos.
O episódio reacende um debate recorrente sobre a segurança das bridges descentralizadas. Essas estruturas concentram grandes volumes de ativos travados em contratos inteligentes, tornando-se alvos frequentes de ataques. Em 2022, exploits em bridges como Ronin, Wormhole e Nomad somaram mais de US$ 2 bilhões em perdas, segundo dados consolidados por firmas de segurança do setor.
🔐 Atenção aos riscos de segurança em cripto
Exploits não se limitam a protocolos DeFi. Golpes de phishing e engenharia social também representam riscos crescentes para usuários comuns. Leia também: como a inteligência artificial está tornando golpes cripto quase perfeitos.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Mantenha seus cripto fora do alcance de hackers
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Como proteger seus ativos digitaisBoas práticas de segurança para quem opera em DeFi e não quer ser a próxima vítima de um exploit.
📊 Os maiores hacks DeFi da históriaUm panorama dos ataques mais expressivos ao ecossistema de finanças descentralizadas desde 2020.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.