- Andrey Velikiy comentou sobre o hack de US$ 1,65 milhão do Allbridge Core a pedido da Incrypted.
- Ele falou sobre o status atual da ponte, a compensação e o progresso da investigação.
- Velikiy também compartilhou sua visão sobre pools de liquidez, observando que seu tempo está chegando ao fim.
- Em suas palavras, eles são um “alvo saboroso” para hackers.
Andrey Velikiy, co-fundador do protocolo cross-chain Allbridge, disse ao Incrypted em um comentário sobre o hack de US$ 1,65 milhão, a compensação aos usuários afetados e o futuro do protocolo.
O que é este projeto e qual invasão estamos mencionando?
Allbridge é um protocolo cross-chain para transferir criptoativos entre diferentes redes. A versão Classic usa tokens embrulhados para isso, enquanto o Core utiliza pools de liquidez. Este último é especializado na transferência de stablecoins em dólar.
Em uma entrevista com Incrypted, Velikiy descreveu como o Allbridge Core funciona da seguinte maneira:
Os próprios usuários depositam fundos nos pools de liquidez. Quando o protocolo usa esses ativos, eles recebem 80% das nossas taxas, e os 20% restantes vão para o projeto. De onde veio o dinheiro que foi posteriormente roubado? Esses são os ativos que foram depositados ao longo dos anos, porque seus proprietários acreditavam que estavam obtendo um retorno sólido com a movimentação.
Na manhã de 20 de julho de 2026, relatos surgiram de que a ponte Allbridge Core havia sido hackeada. O atacante utilizou um flash loan por meio do protocolo Kamino na rede Solana para manipular a taxa no par USDC/USDT, permitindo-lhe sacar mais criptoativos do que deveria.
A situação foi ainda agravada pelo fato de que alguns outros usuários aproveitaram a oportunidade para arbitragem. Após o incidente, o Allbridge Core suspendeu temporariamente as operações, e o valor total bloqueado (TVL) do projeto caiu em mais de 40%.
“A vulnerabilidade estava no Solana. Sim, especificamente no pool USDC/USDT. O atacante pegou um empréstimo flash, enganou a lógica do pool e retirou mais dinheiro do que deveria. Mas a ponte funciona de forma a tentar equilibrar todos os pools uns contra os outros. Por causa disso, e porque as pessoas aproveitaram a oportunidade de arbitragem, essencialmente todos os pools foram afetados. Nós interrompemos a ponte 30 minutos após a descoberta da vulnerabilidade, mas nesse ponto os usuários já haviam ‘espalhado’ as perdas por todas as redes,” enfatizou Velikiy.
De acordo com o co-fundador do projeto, os US$ 1,65 milhão em danos são a quantia que o atacante roubou. A equipe ainda está calculando os prejuízos totais, que também incluem arbitragem por alguns usuários.
“Alguns dos fundos do hacker foram para o protocolo de privacidade Railgun. Conseguimos impedi-los; eles retornaram a um endereço EVM e ainda estão lá desta manhã. Outra parte — e temos uma boa confiança nisso — foi para um pool protegido no Zcash,” observou Velikiy.
Ele disse que a equipe está tentando encontrar uma maneira de rastrear esses ativos, mas isso não pode ser feito enquanto eles estiverem no pool.
Status atual da ponte, do arbitragem e da compensação
“Temos a opção de enviar fundos não por meio de pools de liquidez, mas pelo protocolo CCTP da Circle. Quando retomamos a ponte ontem, fizemos isso por meio dessa solução e da LayerZero, sem ativar os pools. No momento, está operando em, aproximadamente, metade da capacidade”, comentou Velikiy.
Ele disse que a equipe atualmente não tem uma compreensão clara de como retornar ao antigo mecanismo de operação, quando os usuários podiam usar ambos os pools e outras infraestruturas.
“Para reiniciar os pools, basicamente precisamos resolver tudo, recriá-los e convencer as pessoas a retornarem. No momento, imediatamente após o hack, essa tarefa parece impossível. Não temos um botão para restaurar tudo ao que era. Para começar, precisamos reconstruir tudo de qualquer forma. Por enquanto, acreditamos que essa solução — a ponte operando sem pools, com as pessoas retornando e os volumes se recuperando — funciona”, acrescentou ele.
Velikiy acredita que os pools de liquidez em si são um “alvo atraente” para hackers. Isso é especialmente importante agora que modelos de IA fizeram progressos significativos na identificação e exploração de vulnerabilidades.
Como exemplo, ele citou o Fable 5 da Anthropic. Mais detalhes:
“No geral, estávamos planejando migrar para uma nova arquitetura. Ou seja, para a versão da ponte que chamamos de Next, originalmente a construímos sem pools de liquidez. Agora, com o ataque por cima disso, estou ainda mais inclinado internamente a não voltar a essa arquitetura, porque é um tipo de ímã constante para hackers,” disse Velikiy.
Notavelmente, o Allbridge Next é uma solução universal de transferência entre cadeias que permite combinar pools e roteamento para trabalhar com redes EVM e não-EVM. Foi lançado em 2026.
Velykyi também explicou a mudança longe dos pools de liquidez dizendo que usá-los é menos benéfico para os usuários finais, pois as taxas são mais altas nesse caso.
Velykyi himself apoia a transição para longe dos pools de liquidez. No entanto, antes disso, a equipe precisa fechar completamente o “buraco” que se formou, ele acrescentou.
Notavelmente, anteriormente, a equipe da Allbridge solicitou aos usuários que lucraram com arbitragem que devolvessem os fundos, que seriam usados para compensar perdas. No entanto, segundo Velykyi, a iniciativa não teve sucesso.
“As pessoas acreditam que o ganharam de boa-fé e não estão dispostas a compartilhar. Infelizmente. […] Ontem verifiquei a carteira, e ela tinha zero transações,” ele observou.
Quanto à compensação, a opção ideal seria recuperar os criptoativos roubados, disse Velykyi. No entanto, a equipe também está considerando outras opções, incluindo cobrir os prejuízos usando taxas do protocolo. Mas para que isso funcione, os usuários precisam retornar, ele enfatizou.
Caça ao Hacker
De acordo com Velykyi, nos dias seguintes ao hack, a equipe não ficou parada. A empresa está trabalhando com especialistas em conformidade e cibersegurança da AMLBot e da Global Ledger, e especialistas da Crystal também estão envolvidos na investigação, enfatizou ele.
A principal diferença entre este ataque e o incidente de 2023 é o nível de preparação do hacker. Segundo Velykyi, o atacante planejou cuidadosamente a ação, tomou as medidas necessárias para apagar suas pegadas e compreendeu plenamente o que fazer e como fazê-lo.
“Teria sido mais fácil para nós chegarmos a um acordo com o hacker, fingir que era um white hat e pagar uma recompensa como da última vez. Naquela ocasião, havia dois hackers, e conseguimos fechar um acordo com um deles por 10% do que foi roubado. Em troca, não houve ação legal da nossa parte,” disse ele.
No entanto, segundo Velykyi, da última vez, especialistas conseguiram identificar a jurisdição do hacker e entrar em contato com eles, o que facilitou as negociações. Agora, essa opção não está disponível, pelo menos por enquanto.
Ao final, Velykyi observou que a equipe fornecerá detalhes sobre o que aconteceu após a investigação produzir alguns resultados.
A mensagem Allbridge Co-founder Commented on the Hack and Spoke About the Project’s Future apareceu originalmente no INCRYPTED.