Um exploit de US$ 24,15 milhões em uma ponte de terceiros operando no Arbitrum se tornou uma lição muito pública sobre quais pontes você deve confiar com seu cripto. Steven Goldfeder, CEO e co-fundador da Offchain Labs, usou o incidente para detalhar exatamente como sua equipe pensa sobre gestão de risco de pontes e por que a ponte nativa do Arbitrum pertence a uma categoria de segurança fundamentalmente diferente.
A violação atingiu a AFX Trade em 22 de julho, quando atacantes comprometeram chaves de validador no protocolo de ponte e esvaziaram aproximadamente US$ 24,15 milhões em USDC. Os fundos roubados foram posteriormente trocados por cerca de 12.467 ETH. Goldfeder confirmou que a exploração originou-se inteiramente de um protocolo de terceiros e que a ponte nativa do Arbitrum permaneceu segura durante todo o incidente.
Nativo versus de terceiros: uma distinção que importa
A ponte nativa do Arbitrum herda sua segurança diretamente da arquitetura do rollup, protegida pelo mesmo mecanismo que garante toda a rede Arbitrum, que por sua vez depende das garantias de segurança do Ethereum. Pontes de terceiros, como a AFX Trade, operam de forma independente, introduzindo suas próprias suposições de confiança, práticas de gerenciamento de chaves e conjuntos de validadores.
Goldfeder, que possui doutorado em criptografia aplicada pela Universidade de Princeton, enfatizou que a Offchain Labs aprimorou a segurança das pontes por meio de uma combinação de medidas técnicas e educação do usuário. A empresa também realiza due diligence sobre pontes de terceiros que operam dentro do ecossistema Arbitrum, embora o incidente do AFX Trade demonstre os limites da supervisão quando protocolos externos gerenciam sua própria infraestrutura de segurança.
A exploração e suas consequências
O ataque à AFX Trade seguiu um roteiro tristemente familiar. Chaves de validador comprometidas deram aos atacantes a capacidade de autorizar retiradas fraudulentas, um padrão de vulnerabilidade que tem assolado pontes cross-chain desde os primeiros dias do DeFi multicanal. Uma vez que as chaves foram comprometidas, os atacantes agiram rapidamente, esvaziando o USDC antes de convertê-lo em ETH para ocultar a trilha.
AFX Trade propôs um acordo de recompensa white-hat ao atacante: devolver 70% dos fundos roubados e manter o restante como recompensa por vulnerabilidade. O incidente estava longe de ser isolado. Julho de 2026 registrou pelo menos 14 violações de segurança no setor cripto.
O que isso significa para os investidores
A escolha da ponte importa. Usuários que transferem ativos entre Ethereum e Arbitrum enfrentam uma decisão real entre a ponte nativa, que se beneficia de garantias de segurança no nível do rollup, e opções de terceiros que oferecem velocidade ou conveniência, mas introduzem vetores de risco adicionais.
A abordagem declarada da Offchain Labs de realizar due diligence em pontes de terceiros posiciona o Arbitrum como uma rede que, pelo menos, tenta curar seus parceiros de infraestrutura, mesmo que essa curadoria tenha limites claros. Uma série constante de explorações em pontes — 14 em um único mês — fornece aos reguladores argumentos para impor diretrizes mais rigorosas sobre tecnologia de ponte e protocolos cross-chain.