Três explorações de pontes de criptomoedas "infinimint" em dez dias mostram que as pontes entre cadeias são a falha de segurança insolúvel das criptomoedas — e auditorias não podem salvá-las.
Explorações em Pontes de Criptomoedas São uma Falha de Design, Não Má Sorte
Principais Pontos
- Três ataques de "infinito" em pontes atingiram em dez dias em outubro: Initia ($2,7M), Cysic ($727K) e THEO da Autheo (~$1,76M).
- Cada um seguiu a mesma receita — cunhar tokens sem lastro em uma cadeia, transferir ativos reais antes que alguém reaja.
- As auditorias não ajudaram. A Autheo havia sido revisada pela Halborn, CertiK e Avelar Labs e ainda assim foi drenada.
- Uma ponte é uma máquina de cunhagem envolta em código. O código tem bugs. Esse é um problema de design, não uma sequência de azar.
- Até que as pontes sejam colateralizadas, seguradas ou substituídas, cada token pontilhado é uma promessa sem lastro.
No espaço de dez dias em outubro, três blockchains foram roubadas com o mesmo truque: cunhar tokens do nada e depois sair com o dinheiro real. A Initia (https://initia.xyz) perdeu cerca de US$ 2,7 milhões em 23 de outubro. A Cysic perdeu cerca de US$ 727.000 em 17 de outubro. O token THEO da Autheo (https://autheo.com) foi drenado por cerca de US$ 1,76 milhão em 13 de outubro. Três equipes diferentes, três bases de código diferentes, uma falha idêntica. Esses exploits de pontes cripto não são uma série de azar. Eles são uma falha de design que a indústria passou cinco anos insistindo que poderia contornar por engenharia.
O que realmente aconteceu
A Initia, uma Layer 1 baseada em MoveVM que executa uma rede de rollups interligados, foi o maior sucesso. Um atacante explorou um bug de cache de scripts em sua MoveVM — a própria máquina virtual, não algum aplicativo escrito às pressas — para falsificar o estado da cadeia e creditar a si mesmo com WETH, iUSD e USDC que nunca foram respaldados por depósitos. Em seguida, eles transferiram cerca de US$ 2,7 milhões por meio do LayerZero e Noble/CCTP antes que a cadeia fosse interrompida às 15:41:30 UTC.
O detalhe que deveria aterrorizá-lo: a Bitquery, empresa de análise on-chain, descobriu que a reserva de USDC da ponte caiu de cerca de US$ 1,09 milhão para US$ 63 em uma única tarde. Os saldos falsos do atacante totalizaram cerca de US$ 7,48 milhões, mas eles só conseguiram extrair cerca de US$ 3 milhões — porque a reserva literalmente se esgotou. As perdas restantes recaíram sobre usuários honestos, cujos saques simplesmente pararam de ser processados. Eles mantiveram promessas de pagamento, e a reserva por trás dessas promessas estava vazia.
A Cysic, um projeto de hardware de zero-knowledge, foi atingida em 17 de outubro por uma porta diferente — um banco de dados de suporte comprometido combinado com uma falha na forma como a ponte processava mensagens de "mint". O atacante forjou 10 milhões de tokens CYS na BNB Chain e transferiu cerca de 306,6 ETH para a Ethereum. A fundação congelou 2,8 milhões de tokens e ofereceu uma recompensa de 10%. O atacante recusou, depois enviou 300 ETH e 30,4 BNB para a Tornado Cash.
Autheo foi o mais cinematográfico. Em 13 de outubro, alguém cunhou milhões de tokens THEO na Base por meio de uma suposta exploração da ponte Hyperlane — um pesquisador estimou em 119 milhões, aproximadamente 70% da oferta — e os trocou por cerca de 700 ETH, despejando-os em seguida. O token despencou em horas. Em seguida, o atacante fez algo estranho: enviou cerca de US$ 1 milhão em THEO para a carteira de um estranho aleatório, uma jogada que parece menos uma generosidade e mais uma tentativa deliberada de manchar um endereço inocente e confundir a atribuição.
Por que as auditorias não detectaram isso?
O caso Autheo é o golpe final contra a defesa favorita do cripto. Este projeto havia sido revisado pela Halborn, CertiK e Avelar Labs — três empresas de segurança de marca conhecida. Ainda assim, foi drenado. Esse é o ponto central. As auditorias encontram padrões de bugs conhecidos em caminhos de código conhecidos. Elas não corrigem um modelo estruturalmente insustentável. Quando a vulnerabilidade reside na lógica de cache da máquina virtual (Initia) ou no middleware de processamento de mensagens da ponte (Cysic, Autheo), nenhuma quantidade de revisão de contratos inteligentes a teria detectado. O selo "passamos por auditoria" é um ativo de marketing, não uma garantia de segurança.
A imagem mais ampla: as pontes são a parede de suporte
Reduza o zoom e cada um desses ataques compartilha um primitivo único: a função de cunhagem. Uma ponte funciona bloqueando o ativo real A na cadeia X e cunhando um recibo na cadeia Y. Esse recibo é a promessa da ponte. Quebre a cunhagem — ou a lógica que decide quando a cunhagem é permitida — e você pode criar a promessa sem jamais fazer o depósito. Essa não é uma ideia nova. É a mesma invariante econômica que os bancos chamam de risco de solvência. A diferença é que um banco tem capital, seguros e reguladores. Uma ponte tem um contrato inteligente e uma esperança.
Isso importa porque o multichain é o futuro declarado do cripto, e as pontes são sua parede de suporte. Abstração de cadeia, restaking, as centenas de novas L2s e L3s — todas assumem que os ativos podem se mover livremente entre as cadeias. Esse movimento depende das pontes. E a pressão de segurança não está diminuindo: a Chainalysis (https://www.chainalysis.com) estima que grupos ligados à Coreia do Norte roubaram mais de US$ 1 bilhão apenas em 2026, com o hack da Bitget de setembro revisado para cima para US$ 387,5 milhões. Os atacantes profissionais não estão adivinhando. Eles industrializaram a busca exatamente por esses bugs de cunhagem e drenagem.
Quem ganha e quem perde?
Os perdedores são fáceis de nomear. Usuários honestos que detinham ativos em pontes absorveram a diferença entre os saldos falsos e reais na Initia. Os próprios projetos queimaram meses de credibilidade em uma noite. E a narrativa de que "auditoria = segurança" levou outro golpe devastador.
Os vencedores são menos óbvios. Arquiteturas que não exigem pontes — emissão nativa, liquidação baseada em intenções, rollups de camada única de liquidação — acabaram de receber um discurso de vendas gratuito. Empresas de segurança e seguradoras têm um mandato maior. E os atacantes provaram, pela terceira vez em dez dias, que esta é a exploração de alto rendimento mais barata no cripto.
A consequência de segunda ordem é mais silenciosa, mas maior: a história da "abstração de cadeia" — a ideia de que os usuários não precisam saber em qual cadeia estão — agora carrega uma responsabilidade oculta. Cada camada que esconde uma ponte do usuário também esconde o risco de solvência da ponte. A abstração é uma vitória de UX e uma pesadelo de gestão de riscos.
Isso já aconteceu antes?
Sim, e 2022 foi o ano em que as pontes foram ao matadouro: Ronin ($625 milhões), Wormhole ($325 milhões), Nomad ($190 milhões). A Chainalysis há muito classifica as pontes como o alvo de ataque de maior valor único, e as perdas totais em pontes entre 2021 e 2024 ultrapassaram US$ 2,5 bilhões. O que há de diferente agora é onde os ataques atingem. Ronin foi um ataque de engenharia social a validadores. Wormhole e Nomad foram bugs de lógica em contratos inteligentes. Initia foi um bug na própria máquina virtual, e Cysic e Autheo foram bugs no middleware das pontes. A indústria corrigiu as camadas superiores da pilha — então os atacantes simplesmente foram mais abaixo, onde o código é mais novo, mais complexo e menos analisado.
Para onde isso vai nos próximos três anos?
Três previsões. Primeiro, o "infinimint" — cunhar tokens não lastreados e drenar a reserva — torna-se o ataque padrão a pontes, porque não requer comprometimento de chaves e escala conforme o que a ponte detém. Segundo, as pontes serão tratadas como os intermediários financeiros que funcionalmente são: espere que a atestação de reservas, a prova de solvência e as exigências de seguro deixem de ser enfeites de marketing para se tornarem requisitos básicos, possivelmente impulsionadas por reguladores. Terceiro, as arquiteturas vencedoras param de fazer pontes. A emissão nativa de stablecoins em cada cadeia, o liquidação baseada em intenções onde solucionadores competem para preencher a ordem de um usuário sem uma ponte de cunhagem no meio, e os rollups que compartilham uma camada de liquidação base vão gradualmente dominar o mercado das pontes. Fazer pontes não vai morrer. Mas será rebaixado de infraestrutura padrão para encanamento especializado e colateralizado.
O ângulo do trader
Isso não se trata de para onde o preço de qualquer token vai. Trata-se de onde seu dinheiro fica. Trate "ativos dentro de um contrato de ponte" como uma categoria de risco própria — separada do próprio protocolo. Sempre que a liquidez permitir, prefira ativos nativos ou emitidos diretamente em vez de versões encapsuladas e ponteadas, porque o token encapsulado herda a solvência de qualquer ponte que o cunhou. Fique atento a projetos que publicam provas de reservas em tempo real ou possuem seguro de terceiros; esses são os que tratam uma ponte como um banco, em vez de um contrato inteligente. E observe o "presente" da Autheo para uma carteira aleatória: é um ataque de atribuição, projetado para retardar as autoridades policiais e criar uma negação plausível. Espere mais disso.
A conta venceu
O próximo hack de criptomoedas de nove dígitos provavelmente não será um erro com chave privada ou uma manipulação de oráculo por empréstimo relâmpago. Será alguém cunhando um bilhão de dólares em IOUs através da função de cunhagem de uma ponte e saindo antes que a reserva se esgote. A verdade desconfortável é que cinco anos de "auditorias, auditorias, auditorias" não fecharam a brecha — porque a brecha não está no código. Está no conceito. Construímos toda uma economia multichain na suposição de que uma máquina de cunhagem poderia ser protegida com cobertura de testes suficiente. Outubro de 2026 foi o vencimento da conta. A única questão é se a indústria lê a fatura antes que a próxima chegue.
FAQ
O que é uma exploração de ponte "infinimint"? É um ataque em que alguém cunha tokens ilimitados sem lastro em uma cadeia e os transfere para fora como ativos reais. O termo vem da descrição do analista on-chain Spreek sobre o hack da Initia: o atacante "criou tokens transferíveis por ponte na Initia sem lastro e os transferiu para fora, drenando o contrato da ponte."
Por que as pontes entre cadeias continuam sendo hackeadas? Uma ponte deve cunhar um token recibo sempre que um ativo é bloqueado. Se um atacante quebrar a lógica que protege essa cunhagem, ele pode criar recibos sem depósitos e resgatar o colateral real. Isso é uma falha de solvência, não apenas um bug de segurança — e é inerente à forma como as pontes funcionam.
As auditorias previnem hacks em pontes? Não de forma confiável. A Autheo havia sido auditada pela Halborn, CertiK e Avelar Labs antes de sua exploração em outubro de 2026 e ainda assim foi drenada. Auditorias detectam padrões de bugs conhecidos no código revisado; elas não corrigem um modelo estruturalmente insalubre nem capturam bugs na camada de cache de uma máquina virtual.
Meus ativos transferidos por ponte estão seguros? Qualquer token que cruzou uma ponte carrega o risco de solvência dessa ponte. Ativos nativos não. Sempre que possível, prefira ativos nativos ou emitidos diretamente em vez de versões envoltas ou transferidas por ponte, e favoreça projetos que publicam provas de reservas em tempo real.
O que realmente resolve isso? Emissão nativa, liquidação baseada em intenções e pontes colateralizadas ou seguradas — além de tratar os operadores de pontes como intermediários financeiros sujeitos a atestado de reservas. A resposta a longo prazo é ter menos coisas para pontear, não pontes melhores.