Na madrugada de 13 de outubro, o token THEO do projeto Autheo caiu mais de 90% em poucas horas. A causa n\u00e3o foi o mercado. Um atacante abusou de uma chave de relayer de confian\u00e7a, cunhou 19 milh\u00f5es de THEO sem qualquer lastro na Base e trocou-os de imediato por cerca de 700,8 ETH, \u00e0 volta de 1,76 milh\u00f5es de d\u00f3lares (uns 1,58 milh\u00f5es de euros), despejando-os numa pool com pouca liquidez, segundo a CryptoTimes<\/a>. A bridge da Autheo corre sobre a Hyperlane e o m\u00f3dulo de seguran\u00e7a escolhido para aquela rota, o TrustedRelayerIsm, depende de um \u00fanico relayer para autorizar as mensagens que chegam. Uma chave, um relayer, e o token perdeu quase todo o valor.<\/p> Doze dias antes, a 1 de outubro, foi o NEAR Intents a parar. Um bug na forma como o sistema de dep\u00f3sitos e levantamentos Omni comunicava com o smart contract do NEAR Intents deixou escapar cerca de 3,8 milh\u00f5es de d\u00f3lares (uns 3,4 milh\u00f5es de euros), e a equipa suspendeu dep\u00f3sitos e levantamentos em mais de uma dezena de blockchains, da BNB Smart Chain \u00e0 Polygon, TON, Optimism e Avalanche, de acordo com a CoinDesk<\/a>. O desfecho foi raro: o atacante devolveu tudo no dia seguinte, depois de a equipa o identificar e abrir canal de comunica\u00e7\u00e3o. Illia Polosukhin, cofundador da NEAR, confirmou que \u00abo atacante devolveu todos os ativos roubados um dia depois, ap\u00f3s a equipa do NEAR Intents o ter identificado e estabelecido contacto\u00bb.<\/p> E a 9 de outubro, um grupo de investigadores publicou no arXiv o estudo emp\u00edrico Understanding Verification Vulnerabilities in Cross-chain Bridges<\/a>. Analisaram 588 relat\u00f3rios de auditoria de 36 projetos de bridges reais e constru\u00edram um conjunto de dados com 830 inst\u00e2ncias de vulnerabilidades espalhadas por 786 ficheiros de contratos. Chamam-lhes Cross-chain Verification Vulnerabilities, ou falhas de verifica\u00e7\u00e3o cross-chain, e definem-nas como tudo o que corre mal quando um contrato de bridge autentica, interpreta ou processa mal os dados que chegam de outra cadeia, sejam mensagens, provas ou assinaturas. Organizaram-nas em 11 padr\u00f5es e cinco categorias, e testaram as ferramentas que supostamente as apanham: das quatro modelos de linguagem avaliados, s\u00f3 dois passaram de um valor de refer\u00eancia modesto, com o melhor a chegar a 51,2% de dete\u00e7\u00e3o. Por outras palavras, nem a m\u00e1quina de ponta v\u00ea metade destas falhas.<\/p> Tr\u00eas epis\u00f3dios, tr\u00eas camadas diferentes (uma bridge cl\u00e1ssica, um sistema de intents e a literatura acad\u00e9mica), a mesma conclus\u00e3o. Em 2026, a pergunta j\u00e1 n\u00e3o \u00e9 \u00abem que blockchain est\u00e1s\u00bb, mas \u00abem quem confias para transportar o teu dinheiro entre blockchains, e como \u00e9 que essa confian\u00e7a \u00e9 imposta\u00bb. Com o Bitcoin a rondar os 82 mil d\u00f3lares, cerca de 74 mil euros (CoinDesk<\/a>), e com dezenas de milhares de milh\u00f5es de euros em ativos presos em contratos de bridge, a resposta deixou de ser um detalhe t\u00e9cnico. Este texto \u00e9 um mapa de seguran\u00e7a de quem move a tua cripto: como funciona uma bridge, que modelos de confian\u00e7a existem, como se comportam os principais protocolos quando s\u00e3o atacados, e o que a lei portuguesa e europeia alcan\u00e7a (ou n\u00e3o) quando o contrato parte.<\/p> Nenhuma blockchain fala nativamente com outra. O Bitcoin n\u00e3o sabe o que acontece na Ethereum, a Ethereum n\u00e3o l\u00ea a Solana, e um token s\u00f3 existe na cadeia onde foi emitido. Uma bridge \u00e9 a pe\u00e7a que finge o contr\u00e1rio: deixa-te usar, numa cadeia de destino, um valor que continua a viver na cadeia de origem. H\u00e1 basicamente tr\u00eas maneiras de o fazer, e todas definem onde fica o teu risco.<\/p> No modelo lock-and-mint<\/em>, depositas um ativo num contrato na cadeia A, que o tranca, e a bridge cunha uma vers\u00e3o espelhada (\u00abwrapped\u00bb) na cadeia B. O token na cadeia B \u00e9 um IOU, uma promessa de que, l\u00e1 atr\u00e1s, existe o original trancado. No modelo burn-and-mint<\/em>, o token \u00e9 queimado na origem e recriado no destino, sem cofre a acumular reservas. E numa liquidity network<\/em> n\u00e3o h\u00e1 cunhagem nenhuma: um fornecedor de liquidez adianta-te o ativo no destino e fica com o teu dep\u00f3sito na origem, como uma casa de c\u00e2mbio com balc\u00f5es nas duas pontas.<\/p> A diferen\u00e7a \u00e9 tudo. Numa bridge lock-and-mint, o contrato que tranca os dep\u00f3sitos acumula o valor de todos os utilizadores. \u00c9 um cofre, e um cofre cheio \u00e9 um alvo. \u00c9 por isso que as bridges foram, durante anos, o s\u00edtio mais rent\u00e1vel para roubar em cripto: n\u00e3o \u00e9 preciso enganar milhares de carteiras, basta quebrar uma pe\u00e7a central. E h\u00e1 um segundo perigo, mais subtil: quando o token wrapped de uma bridge passa a ser aceite como colateral noutro protocolo, uma cunhagem falsa n\u00e3o fica contida na bridge. Infeta todo o sistema que confiou nela, uma din\u00e2mica que j\u00e1 trat\u00e1mos a prop\u00f3sito de como os ativos cross-chain perseguem rendimento como garantia<\/a>. O ataque \u00e0 Autheo foi exatamente isto em miniatura: tokens sem lastro, cunhados do nada, vendidos antes de algu\u00e9m reagir.<\/p> Toda a seguran\u00e7a de uma bridge se resume a uma pergunta: como \u00e9 que o contrato no destino sabe que aconteceu mesmo algo na origem? Ele n\u00e3o v\u00ea a outra cadeia. Depende de que algu\u00e9m, ou algo, lhe reporte o facto, e \u00e9 a\u00ed que mora quase todo o risco. O estudo do arXiv deu nome acad\u00e9mico a este ponto cego ao catalogar as falhas de verifica\u00e7\u00e3o cross-chain, mas a frase mais clara sobre o assunto \u00e9 de um engenheiro, n\u00e3o de um paper.<\/p> Depois do roubo de 292 milh\u00f5es de d\u00f3lares (cerca de 262 milh\u00f5es de euros) ao bridge da KelpDAO, em abril, Ben Fisch, CEO da Espresso Systems, resumiu assim ao CoinDesk<\/a>: \u00abA maior parte das bridges n\u00e3o verifica realmente o que aconteceu na outra cadeia. Em vez disso, confia num sistema mais pequeno para o reportar.\u00bb E a conclus\u00e3o: \u00abA bridge funcionou como foi desenhada. S\u00f3 acreditou na informa\u00e7\u00e3o errada.\u00bb Nenhum contrato foi quebrado no sentido cl\u00e1ssico. O contrato fez exatamente o que lhe mandaram: aceitou uma mensagem que parecia leg\u00edtima e libertou o dinheiro.<\/p> \u00c9 a mesma intui\u00e7\u00e3o que Vitalik Buterin tinha publicado j\u00e1 em 2022, quando avisou, numa nota citada pela Cointelegraph<\/a>, que \u00abh\u00e1 limites fundamentais para a seguran\u00e7a de pontes que saltam entre v\u00e1rias zonas de soberania\u00bb. A tese dele era que um futuro multi-chain faz sentido, mas que mover valor entre<\/em> cadeias soberanas carrega um risco que n\u00e3o desaparece por mais engenharia que se lhe ponha em cima. Quatro anos e v\u00e1rios milhares de milh\u00f5es de d\u00f3lares depois, o estudo de outubro<\/a> s\u00f3 p\u00f4s n\u00fameros nessa intui\u00e7\u00e3o: pelo menos 11 ataques ligados a falhas de verifica\u00e7\u00e3o, com perto de 330 milh\u00f5es de d\u00f3lares (cerca de 300 milh\u00f5es de euros) em perdas associadas, e isto contando apenas o que coube na defini\u00e7\u00e3o estrita do paper.<\/p> N\u00e3o existe \u00aba bridge\u00bb. Existe um espetro de desenhos, ordenados por quanto \u00e9 que pedem para confiares em pessoas em vez de matem\u00e1tica. No extremo mais fr\u00e1gil est\u00e3o os comit\u00e9s de assinantes; no extremo mais robusto, as provas criptogr\u00e1ficas que n\u00e3o precisam de acreditar em ningu\u00e9m. A tabela resume as cinco fam\u00edlias, com exemplos reais e a forma t\u00edpica como cada uma se parte.<\/p>O que uma bridge faz ao teu dinheiro<\/h2>
O problema de fundo: acreditar num facto de outra cadeia<\/h2>
O espetro da confian\u00e7a: cinco modelos, cinco maneiras de partir<\/h2>