Um explorador desconhecido esvaziou cerca de US$ 24 milhões em USDC da bridge operada pela corretora de derivativos AFX na rede Arbitrum, em mais um episódio que evidencia os riscos de infraestruturas de interoperabilidade em DeFi.
Um ataque direcionado à bridge da corretora AFX na rede Arbitrum resultou na drenagem de praticamente todo o USDC depositado no contrato inteligente responsável pela operação. O montante subtraído chega a aproximadamente US$ 24 milhões, segundo análise da firma de segurança blockchain Blockaid.
A AFX é uma plataforma de negociação de derivativos descentralizados. Sua bridge atua como elo entre diferentes redes, permitindo que usuários movimentem ativos entre blockchains. Esse tipo de infraestrutura historicamente concentra grandes volumes de liquidez — e, por isso, torna-se alvo frequente de agentes maliciosos.
Segundo a The Defiant, o cofundador da Arbitrum, Steven Goldfeder, se pronunciou publicamente para esclarecer que a bridge nativa da rede não foi afetada pelo incidente. A falha explorada estaria restrita à infraestrutura própria da AFX, sem comprometer os contratos oficiais da Arbitrum.
⚠️ O que dizem as investigações iniciais
A Blockaid identificou que o ataque esvaziou quase a totalidade do USDC travado no contrato da bridge da AFX. Até o momento, não foram divulgados detalhes técnicos completos sobre o vetor de exploração — se tratou de uma vulnerabilidade no código, um problema de controle de acesso ou outro tipo de falha. As investigações seguem em andamento.
Bridges: alvos recorrentes no ecossistema DeFi
Bridges entre blockchains figuram entre os componentes mais vulneráveis do ecossistema de finanças descentralizadas. Ao concentrar grandes reservas de ativos em contratos inteligentes, essas pontes tornam-se pontos críticos de falha. Ataques anteriores a protocolos como Ronin, Wormhole e Nomad acumularam perdas na casa dos bilhões de dólares ao longo dos últimos anos.
O padrão se repete: o contrato é implantado, acumula liquidez e, em algum momento, uma vulnerabilidade — seja no código, nos controles de acesso ou na lógica do protocolo — é explorada antes que auditores ou desenvolvedores consigam agir.
Aproximadamente US$ 24 milhões em USDC foram drenados do contrato responsável pela operação de interoperabilidade da corretora AFX na Arbitrum.
O cofundador Steven Goldfeder confirmou que a bridge nativa da Arbitrum permanece íntegra e não foi alvo do ataque.
A firma de segurança blockchain Blockaid foi responsável por identificar e reportar o incidente, sendo uma das primeiras a dimensionar o tamanho das perdas.
O vetor exato do ataque não foi divulgado publicamente até o momento. Investigações seguem em andamento por parte da equipe da AFX e de pesquisadores independentes.
Leia também: como a inteligência artificial está tornando golpes cripto quase perfeitos — um guia completo sobre as novas táticas de phishing que miram usuários de criptomoedas.
📰 Nota editorial
Esta reportagem é baseada em informações divulgadas pelo portal The Defiant e pela firma de segurança Blockaid. O KriptoHoje acompanha o caso e atualizará a cobertura conforme novos detalhes forem confirmados pelas partes envolvidas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Seus cripto ativos estão realmente seguros?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🌉 Como funcionam as bridges entre blockchainsSaiba o que são pontes de interoperabilidade, como elas movimentam ativos entre redes e quais são os principais riscos envolvidos.
🛡️ Os maiores hacks DeFi da históriaUma retrospectiva dos ataques mais expressivos ao ecossistema de finanças descentralizadas e o que cada caso ensinou ao mercado.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.