A Allbridge Core foi explorada em cerca de $1,65 milhões na segunda-feira, com o atacante a transferir os fundos roubados de Solana para Ethereum numa única operação cross-chain. O protocolo disse que suspendeu a bridge por precaução e está a pedir aos fornecedores de liquidez afetados que levantem fundos imediatamente.
Porque é importante
A Allbridge está na categoria das bridges cross-chain, que historicamente tem sido a superfície mais visada em DeFi. Uma drenagem bem-sucedida encaminhada por uma passagem legítima de bridge para uma grande L1 é o pior padrão possível: os fundos estão agora em liquidez Ethereum, mais difíceis de congelar do que ativos presos na cadeia de origem. A pausa do protocolo sugere que a equipa detetou o exploit enquanto decorria, e não depois do facto, mas o encaminhamento cross-chain significa que o tempo de recuperação é medido em confirmações de blocos, não em horas.
Impacto no mercado
O valor de $1,65M é pequeno face aos mega-exploits, mas surge num ano em que a segurança das bridges continuou a ser o ponto fraco estrutural para a adoção institucional de DeFi. Os LPs afetados estão agora expostos a uma fila de levantamento de vários dias e a uma votação de governação sobre qualquer plano de recuperação. Acompanhe a trajetória do TVL da bridge nas próximas 24 horas; uma queda acentuada confirmaria que os LPs estão a sair, em vez de esperar por uma correção.
Perguntas frequentes
-
Quanto foi roubado no exploit da Allbridge Core?
Cerca de $1,65 milhões foram drenados da Allbridge Core, com o atacante a transferir os fundos roubados de Solana para Ethereum.
-
O que fez a Allbridge em resposta ao exploit?
A Allbridge suspendeu o protocolo por precaução e pediu aos fornecedores de liquidez afetados que levantassem fundos imediatamente.
-
Porque é relevante transferir fundos roubados de Solana para Ethereum?
Quando os fundos entram em liquidez Ethereum através de uma passagem legítima de bridge, tornam-se mais difíceis de congelar do que ativos presos na cadeia de origem, acelerando o problema do tempo de recuperação.
-
Como se compara isto com exploits anteriores em bridges?
O valor em dólares é pequeno face aos mega-exploits, mas as bridges têm sido historicamente a superfície mais visada em DeFi, tornando a categoria um risco estrutural recorrente.
-
O que devem esperar agora os fornecedores de liquidez afetados?
Os LPs afetados enfrentam uma fila de levantamento de vários dias e uma provável votação de governação sobre qualquer plano de recuperação, com a trajetória do TVL nas próximas 24 horas a ser o sinal-chave sobre se estão a sair ou a aguardar uma correção.