Em julho de 2026, hackers roubaram um total de US$ 31 milhões de duas pontes de criptomoedas: AFX Trade e VerusCoin. Este relatório detalha ambos os ataques e rastreia para onde foram os fundos roubados.
Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢
☞ Junte-se ao Telegram
No final de julho, dois ataques diferentes direcionados a pontes resultaram na subtração de mais de US$ 31 milhões de plataformas de criptomoedas. Em 22 de julho, AFX Trade, uma plataforma construída em Arbitrum, perdeu US$ 24,15 milhões em USDC.
A ponte Ethereum da VerusCoin perdeu aproximadamente US$ 7,54 milhões em um ataque relacionado, mas distinto.
🔥 IMPERDÍVEL: Dólar pode DISPARAR contra o Real! Saiba antes que seja tarde!
Ver previsão agora!A empresa de segurança Blockaid identificou rapidamente ambos os eventos de hacking à medida que aconteciam. Estes ataques aumentam o número total de explorações de pontes para 2026 e aumentam as preocupações sobre a segurança de sistemas que conectam diferentes blockchains.
A ponte Arbitrum da AFX Trade foi drenada em $24 milhões.
Blockaid detectou a exploração do AFX às 21h30 UTC em 22 de julho.
Como investidor em criptomoedas, fiquei bastante preocupado ao saber que alguém conseguiu invadir o sistema que garante os saques da ponte AFX. Eles obtiveram assinaturas digitais suficientes – cinco no total – das pessoas que aprovam as transações. Isso permitiu que eles ignorassem as verificações de segurança normais e retirassem fundos sem permissão. É um lembrete assustador de quão importante é que essas pontes sejam super seguras.
Blockaid identificou uma violação de segurança afetando @AFX_XYZ, um protocolo construído em @arbitrum, em 22 de julho de 2026, às 21:30 UTC. O problema atingiu uma ponte específica operada pela AFX, e cerca de 24,15 milhões de USDC foram retirados até agora.
Nossa equipe tem trabalhado com as pessoas incríveis de…
— Blockaid (@blockaid_) 22 de julho de 2026
O USDC roubado foi primeiramente transferido para uma carteira Ethereum, e o atacante então o trocou por 12.467,5 ETH, de acordo com o PeckShieldAlert. Os fundos agora estão mantidos na carteira 0x6276…ebAC.
Como pesquisador acompanhando esta situação, posso informar que a AFX interrompeu imediatamente as operações da bridge quando descobriu a falha de segurança. Felizmente, a empresa confirmou que seus principais sistemas de negociação, a mainnet em si e a rede Arbitrum mais ampla ainda estão funcionando normalmente e não foram afetados.
Steven Goldfeder da Fundação Arbitrum confirmou que a ponte oficial Arbitrum não foi afetada pela exploração. Ele explicou que a transação problemática veio de um serviço diferente e externo.
AFX mais tarde confirmou que os fundos roubados permanecem no endereço do atacante.
Quando uma falha de segurança foi descoberta, a SlowMist alertou a Crypto Defense Alliance—um grupo de exchanges e colaboradores que monitoram atividades financeiras suspeitas. A Zellic, a empresa que anteriormente revisou o código para a ponte da AFX, também ajudou na investigação.
AFX disse que continuará compartilhando atualizações verificadas à medida que o caso se desenvolve.
A ponte VerusCoin foi atingida novamente com uma perda de US$ 7,5 milhões.
Blockaid também sinalizou uma segunda exploração visando a VerusCoin Ethereum Bridge.
O atacante explorou como a ponte lidava com as transações de entrada para acionar fraudulentamente os pagamentos, efetivamente roubando US$ 7,54 milhões em criptomoedas. Os fundos roubados incluíram ETH, tBTC, USDC, USDT, EURC, MKR e scrvUSD, e foram enviados para uma carteira com o endereço terminando em C142D54.
Blockaid identificou uma violação de segurança afetando a VerusCoin Ethereum Bridge. Um invasor explorou uma vulnerabilidade que permitiu que ele retirasse aproximadamente $7,54 milhões em várias criptomoedas – incluindo ETH, tBTC, USDC, USDT, EURC, MKR e scrvUSD – das reservas da ponte. Mais informações podem ser encontradas no seguinte thread.
— Blockaid (@blockaid_) July 23, 2026
Blockaid observou que este ataque recente tem semelhanças marcantes com um ataque de maio de 2026 que visava a mesma ponte. Em ambos os casos, os invasores exploraram a mesma vulnerabilidade usando o mesmo método.
Blockaid relatou que ambos os ataques usaram o mesmo tipo de falha de software. No entanto, o ataque de julho foi conduzido por alguém diferente, usando uma nova carteira digital.
PeckShieldAlert observou que o hacker rapidamente começou a misturar o dinheiro roubado usando Tornado Cash após o ataque. Até hoje, VerusCoin não divulgou nenhuma informação pública sobre o incidente de julho.
Em comparação, o ataque de maio resultou em uma perda de $11,58 milhões. Isso ocorreu quando alguém explorou a forma como as transações eram processadas entre diferentes redes na ponte, e custou ao atacante cerca de $10 para realizar a ação.
Leia também:
Wanchain Cardano Bridge Exploited, 515M NIGHT Drained From Treasury
Empresas de segurança respondem à medida que explorações de pontes aumentam
Ambos incidentes destacam fraquezas recorrentes na forma como as pontes verificam as transferências entre cadeias.
O recente ataque ao VerusCoin aconteceu porque o sistema não verificou adequadamente a quantidade de dados que estava sendo transferida durante um processo de exportação. De acordo com a Blockaid, este tipo de falha é semelhante àqueles encontrados nas violações Wormhole e Nomad no ano passado.
As equipes de segurança responderam rapidamente para rastrear os fundos roubados em ambos os incidentes. Empresas como SlowMist, Zellic e PeckShieldAlert ajudaram monitorando a atividade das carteiras e verificando os detalhes específicos dos ataques.
Tanto a AFX quanto a VerusCoin ainda não anunciaram quando seus serviços de bridge voltarão a funcionar totalmente. As investigações sobre o paradeiro dos fundos roubados ainda estão em andamento em ambos os casos.
2026-07-23 17:05