Alephium alerta para retirar liquidez até novo aviso, enquanto hackers drenam US$ 815 mil
- O atacante do Alephium drenou USDT, USDC, WETH, WBTC e WBNB nas redes Ethereum e BNB Chain.
- A Alephium instou os provedores de liquidez a retirar seus fundos das pools de ALPH na Uniswap e PancakeSwap.
- O incidente amplia um mês difícil para as pontes cross-chain, após grandes exploits envolvendo Gravity Bridge, Verus-Ethereum e THORChain.
Hackers drenaram aproximadamente US$ 815.000 da Token Bridge da Alephium na Ethereum. Eles cunharam 13,76 milhões de tokens ALPH embrulhados a partir de transações forjadas, levando o projeto a alertar os provedores de liquidez para retirarem seus fundos imediatamente.
Essa exploração se soma ao número crescente de ataques a pontes que ocorreram em maio. A ponte Verus-Ethereum perdeu cerca de US$ 11,5 milhões em um ataque em 18 de maio, enquanto a Cryptopolitan relatou anteriormente em 30 de maio que a Gravity Bridge perdeu US$ 5,4 milhões, no mesmo dia em que a TokenBridge da Alephium sofreu uma exploração.
O que tornou o ataque bem-sucedido?
A firma de segurança blockchain A Blockaid detectou a exploração e relatou que o atacante comprometeu três das quatro chaves de guardião que protegiam a ponte. Ao obter controle da maioria de assinatura, o atacante forjou Aprovações de Ação Verificada (VAAs), as mensagens criptográficas que autorizam transferências entre cadeias.
De acordo com a Blockaid, toda a operação levou cerca de sete minutos. O atacante usou os VAAs forjados para cunhar 13,76 milhões de ALPH embrulhado, que é relatado como mais de 100% da oferta embrulhada anterior do token. Ativos adicionais, incluindo USDT, USDC, WBTC e WETH, foram desbloqueados do contrato de custódia da ponte.
O analista on-chain Specter sinalizou que o ataque atingiu os contratos da ponte na Ethereum e na BNB Chain. Specter afirmou que o atacante então moveu os fundos roubados da BNB Chain para a Ethereum, e uma parte já foi depositada no Tornado Cash, de acordo com a análise do Specter postada no X.
Alephium nega comprometimento das chaves de guardião
No entanto, a Alephium forneceu atualizações adicionais contestando a submissão da Blockaid, afirmando: “A exploração NÃO foi causada por um comprometimento das chaves de guardião, ao contrário de alguns relatórios externos iniciais.”
De acordo com o protocolo, a exploração foi “causada por uma vulnerabilidade off-chain no backend da ponte que poderia ser acionada em casos específicos de borda.”
A Alephium forneceu um resumo dos fundos que foram drenados na Ethereum e na BNB, afirmando que 200.967 USDT, 17.594 USDC, 5,18 WETH e 0,335 WBTC foram retirados da primeira, enquanto 36.750 USDT e 24,386 WBNB foram retirados da BNB.
Alephium instrui os LPs a retirarem
A Alephium também alertou qualquer pessoa que fornecesse liquidez aos pools de ALPH na Uniswap ou PancakeSwap.
Em um acompanhamento, a plataforma deu uma razão abrangente para pedir aos usuários que retirassem a liquidez, afirmando, “Como a ponte foi desligada, o atacante não pode resgatar ou fazer bridge desses ALPH embrulhados de volta através da ponte Alephium. Portanto, pedimos aos usuários que não forneçam liquidez aos pools de ALPH na Ethereum ou BNB Chain, que retirem qualquer liquidez existente e que não façam swaps contra esses pools,” acrescentando que “Liquidez adicional ou atividade de negociação aumentaria a capacidade do atacante de realizar valor a partir do ALPH embrulhado não autorizado.”
O ALPH está atualmente negociado a US$ 0.037 com uma capitalização de mercado de mais de US$ 5 milhões, enquanto o valor total bloqueado (TVL) nos protocolos DeFi da Alephium estava em aproximadamente US$ 756.000, e ele tem mais de US$ 308.000 como TVL feito via bridge, de acordo com Dados da DefiLlama.
A equipe da Alephium afirmou que está atualmente focada em esforços de recuperação e remediação e prometeu compartilhar mais atualizações na próxima semana.
Um mês brutal para pontes
A exploração da Alephium se soma ao que se tornou um período difícil para a infraestrutura entre cadeias.
O Hack na Gravity Bridge, também relatado no mesmo dia, viu US$ 5,4 milhões drenados através do que analistas on-chain suspeitam ser um comprometimento da chave do contrato, de acordo com o relatório da Cryptopolitan.
Cerca de duas semanas antes, a ponte Verus-Ethereum perdeu US$ 11,5 milhões em uma exploração de contorno de verificação, de acordo com o banco de dados de hacks do DefiLlama. A THORChain também sofreu um ataque coordenado de US$ 10 milhões nas redes Bitcoin, Ethereum, BNB Chain e Base em 15 de maio, conforme relatado pelo Cryptopolitan.
As pontes cross-chain têm enfrentado um aumento de ataques por parte de agentes mal-intencionados recentemente, e elas perderam coletivamente mais de US$ 326 milhões apenas em 2026 até meados de maio.
Os protocolos de ponte representam US$ 3,2 bilhões dos US$ 16,6 bilhões em valor total hackeado na história das criptomoedas, de acordo com a DefiLlama, uma parcela desproporcional considerando o número relativamente pequeno de protocolos de ponte em comparação com outras categorias DeFi.
A vulnerabilidade persistente dessas plataformas e a frequência crescente de ataques de abril a maio tornaram o padrão difícil de ignorar.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Como os hackers exploraram o TokenBridge da Alephium?
O atacante comprometeu três das quatro chaves dos guardiões e as utilizou para assinar Aprovações de Ação Verificada falsas, cunhando 13,76 milhões de ALPH wrapped sem lastro e desbloqueando USDT, USDC, WBTC e WETH do contrato de custódia da ponte em cerca de sete minutos.
O que os provedores de liquidez da Alephium devem fazer agora?
A Alephium aconselhou todos os usuários que fornecem liquidez às pools de ALPH na Uniswap ou PancakeSwap a retirar sua liquidez imediatamente e evitar interagir com essas pools até o término da investigação.
Os fundos roubados foram lavados?
O analista on-chain Specter relatou que o atacante transferiu os fundos roubados da BNB Chain para a Ethereum e depositou uma parte no Tornado Cash; no entanto, a Blockaid observou que o explorador ainda detinha os ativos drenados no valor de US$ 815.000 e o ALPH wrapped sem lastro no momento de seu relatório.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
