Na manh\u00e3 desta ter\u00e7a-feira, 3 de novembro de 2026, o mercado acordou nervoso. O Bitcoin negociava perto dos 77 000 d\u00f3lares (cerca de 69 mil euros, ao c\u00e2mbio de 1,12 d\u00f3lares por euro<\/a>), em queda de cerca de 2% em 24 horas, com os investidores a reduzir risco antes das elei\u00e7\u00f5es intercalares nos Estados Unidos e ainda a digerir o maior assalto da hist\u00f3ria<\/a>, os 6,36 mil milh\u00f5es de d\u00f3lares drenados da Binance por um grupo ligado \u00e0 Coreia do Norte. O pre\u00e7o do Bitcoin<\/a> andava assim de rastos, mas a not\u00edcia que importa para quem move cripto entre cadeias estava noutro lado.<\/p> Dois n\u00fameros contam a verdadeira hist\u00f3ria da seguran\u00e7a cross-chain em 2026. O primeiro saiu a 21 de outubro, na revis\u00e3o trimestral da Chainlink: a sua Cross-Chain Interoperability Protocol (CCIP) passou a assegurar mais de 85 mil milh\u00f5es de d\u00f3lares (perto de 76 mil milh\u00f5es de euros) em valor cross-chain, e cerca de 15 mil milh\u00f5es de d\u00f3lares migraram para ela<\/a> ao longo do ano. O segundo chegou uma semana depois, a 28 de outubro: a bridge da zkLink Nova foi esvaziada por uma \u00fanica transa\u00e7\u00e3o<\/a> que reutilizou um hash de mensagem j\u00e1 validado.<\/p> Um n\u00famero diz que o dinheiro est\u00e1 a fugir para a infraestrutura que o setor considera mais segura. O outro diz que a infraestrutura antiga continua a partir. E a 2 de novembro, mesmo \u00e0 porta do p\u00fablico lus\u00f3fono, a Mercado Bitcoin, a maior exchange da Am\u00e9rica Latina, viu carteiras suas serem drenadas em 40 a 49 milh\u00f5es de d\u00f3lares<\/a> dispersos por dez a dezassete blockchains. N\u00e3o foi um ataque a uma bridge, foi um comprometimento de carteiras de uma exchange; mas o dinheiro roubado viajou por uma d\u00fazia de cadeias em minutos, a lembrar que, mesmo quando a falha n\u00e3o est\u00e1 na ponte, \u00e9 por pontes que o valor foge.<\/p> A pergunta que organiza este ano \u00e9 simples e desconfort\u00e1vel: trocar de ponte \u00e9 trocar de risco, ou apenas mud\u00e1-lo de s\u00edtio? Para responder, \u00e9 preciso perceber o que uma bridge faz de facto, porque continua a ser o elo mais fraco da DeFi, e o que muda, ou n\u00e3o muda, quando 15 mil milh\u00f5es de d\u00f3lares atravessam para o outro lado.<\/p> Uma bridge n\u00e3o transporta moedas. As blockchains n\u00e3o falam entre si, por isso nenhuma moeda sai verdadeiramente de uma cadeia para outra. O que acontece \u00e9 uma encena\u00e7\u00e3o contabil\u00edstica: a bridge tranca (ou queima) o teu ativo na cadeia de origem e cria, com um mint, uma representa\u00e7\u00e3o equivalente na cadeia de destino. H\u00e1 tr\u00eas modelos b\u00e1sicos. No lock-and-mint, os teus tokens ficam fechados num cofre de contrato inteligente e recebes um IOU, um token wrapped na outra ponta. No burn-and-mint, o emissor destr\u00f3i o original e cunha um nativo do outro lado, sem cofre. Nas liquidity networks, pools pr\u00e9-financiadas de cada lado pagam-te na cadeia de destino e reequilibram-se depois entre si.<\/p> O problema nasce do cofre. Cada d\u00f3lar trancado numa bridge lock-and-mint fica ali, im\u00f3vel e vis\u00edvel, o que transforma essas pools no honeypot perfeito: concentram muito valor num \u00fanico ponto, exposto a quem conseguir enganar o mecanismo. E o mecanismo \u00e9, no fundo, um s\u00f3: verifica\u00e7\u00e3o. A cadeia de destino tem de ser convencida de que algo verdadeiro aconteceu na origem antes de libertar fundos.<\/p> \u00c9 aqui que quase tudo falha. Como resume Ben Fisch, CEO da Espresso Systems, ao analisar os assaltos deste ano, \u00aba maioria das bridges n\u00e3o verifica de facto o que aconteceu noutra cadeia; em vez disso, confiam num sistema mais pequeno para o reportar, e esse sistema passa a ser aquilo em que confias\u00bb. Por outras palavras, quando entregas cripto a uma bridge, n\u00e3o est\u00e1s a confiar na matem\u00e1tica do Bitcoin ou da Ethereum; est\u00e1s a confiar no conjunto, muitas vezes bem mais pequeno, que lhe diz o que se passou do outro lado. Essa dist\u00e2ncia entre o que a bridge julga saber e o que realmente aconteceu \u00e9 toda a superf\u00edcie de ataque.<\/p> O caso de 28 de outubro \u00e9 um manual. \u00c0s 22h21 UTC, uma \u00fanica transa\u00e7\u00e3o na Ethereum esvaziou os cofres de cust\u00f3dia em L1 da zkLink Nova, um rollup agregado, levando cerca de 797 mil d\u00f3lares<\/a> (perto de 713 mil euros): 22,43 ETH e onze tokens ERC-20. A ironia \u00e9 cortante. A zkLink Nova pertence \u00e0 fam\u00edlia das zk-rollups, a fronteira que, em teoria, substitui a confian\u00e7a por matem\u00e1tica. N\u00e3o foi a matem\u00e1tica que cedeu.<\/p> A raiz estava num detalhe de higiene de estado. A fun\u00e7\u00e3o claimMessage, no contrato Arbitrator, n\u00e3o limpava um hash de mensagem guardado em transient storage, o armazenamento tempor\u00e1rio introduzido pela EIP-1153 que deveria desaparecer no fim de cada transa\u00e7\u00e3o. Isso permitiu que uma mensagem j\u00e1 verificada fosse reutilizada dentro da mesma transa\u00e7\u00e3o. O atacante chamou o SyncL2TxHashRelayer, um contrato relayer que qualquer pessoa podia invocar mas que o sistema tratava como autorizado, carregou um hash v\u00e1lido de um pedido leg\u00edtimo anterior e voltou a us\u00e1-lo, trocando o destino para EthereumGateway.sendMessage. Resultado: a fun\u00e7\u00e3o syncBatchRoot correu como se a ordem viesse do gateway leg\u00edtimo da Ethereum, e o atacante instalou uma batch root \u00e0 sua escolha. A empresa de seguran\u00e7a SlowMist confirmou<\/a> que a causa foi a reutiliza\u00e7\u00e3o de valores em transient storage.<\/p> Conv\u00e9m perceber porque \u00e9 que isto acontece precisamente numa zk-rollup. A prova de validade da zkLink garante que as transa\u00e7\u00f5es dentro do rollup foram executadas corretamente; n\u00e3o garante, por si s\u00f3, a canaliza\u00e7\u00e3o que liga o rollup \u00e0 Ethereum e liberta o dinheiro do cofre em L1. Essa canaliza\u00e7\u00e3o, os contratos de mensagens e de reclama\u00e7\u00e3o como o Arbitrator, \u00e9 c\u00f3digo normal, com estado normal e bugs normais. A matem\u00e1tica protegeu o andar de cima; o assalto entrou pela cave. \u00c9 o lembrete inc\u00f3modo de que, mesmo quando a cadeia \u00e9 trust-minimized, a ponte que lhe d\u00e1 acesso raramente o \u00e9 na mesma medida.<\/p> Repara no que aconteceu e no que n\u00e3o aconteceu. Ningu\u00e9m roubou uma chave privada. Nenhum contrato tinha um erro de aritm\u00e9tica. O contrato fez exatamente o que estava escrito: aceitou um hash validado e agiu em conformidade. Simplesmente aceitou um hash que j\u00e1 tinha sido gasto. Nas palavras de Fisch sobre esta classe de falhas, \u00aba bridge funcionou como foi concebida; apenas acreditou na informa\u00e7\u00e3o errada\u00bb. A zkLink parou a rede, e o incidente alastrou a quatro cadeias antes de ser contido. Foi o terceiro aviso de outubro, depois da semana em que Cysic, WAX e Initia partiram de tr\u00eas maneiras diferentes, que j\u00e1 analis\u00e1mos aqui<\/a>.<\/p> Se h\u00e1 uma frase que resume a seguran\u00e7a cripto de 2026, \u00e9 esta: o problema deixou de ser o c\u00f3digo. A TRM Labs contou 207 ataques no primeiro semestre<\/a>, um recorde para qualquer per\u00edodo de seis meses, mas com perdas totais de 972 milh\u00f5es de d\u00f3lares, menos de metade dos 2,3 mil milh\u00f5es roubados no primeiro semestre de 2025. O detalhe que importa est\u00e1 na composi\u00e7\u00e3o: os comprometimentos de infraestrutura e de opera\u00e7\u00f5es (roubo de chaves privadas, de credenciais, de sistemas de assinatura) foram apenas cerca de 15% dos incidentes, mas responderam por cerca de 76% do valor perdido. Duas opera\u00e7\u00f5es ligadas \u00e0 Coreia do Norte, contra a Drift Protocol e a KelpDAO, somaram sozinhas perto de 577 milh\u00f5es de d\u00f3lares.<\/p> A KelpDAO \u00e9 o caso definidor. A 18 de abril, um atacante forjou uma mensagem cross-chain e drenou 116 500 rsETH, cerca de 292 milh\u00f5es de d\u00f3lares<\/a> (perto de 261 milh\u00f5es de euros), explorando a configura\u00e7\u00e3o de verificador \u00fanico (um s\u00f3 DVN) da LayerZero. Os contratos passaram as auditorias; o que falhou foi quem autorizava e o que era autorizado. Sergej Kunz, co-fundador da 1inch, foi direto: \u00abenquanto dependermos de bridges baseadas em validadores, estes problemas v\u00e3o continuar\u00bb.<\/p> \u00c9 por isto que a express\u00e3o chaves, n\u00e3o c\u00f3digo se tornou o diagn\u00f3stico do ano. A maioria dos incidentes continua a ser de contratos inteligentes, mas s\u00e3o pequenos: a TRM aponta uma perda mediana de cerca de 219 mil d\u00f3lares por explora\u00e7\u00e3o de contrato. O dinheiro grande sai quando algu\u00e9m engana o conjunto de confian\u00e7a, seja roubando-lhe as chaves, seja alimentando-o com uma vers\u00e3o falsa da realidade. O assalto de 6,36 mil milh\u00f5es \u00e0 Binance, o maior de sempre, foi exatamente isso \u00e0 escala de uma exchange. As bridges s\u00e3o apenas o s\u00edtio onde esse padr\u00e3o rende mais, porque \u00e9 l\u00e1 que o valor se acumula \u00e0 espera.<\/p> Nem todas as bridges confiam da mesma maneira, e a diferen\u00e7a \u00e9 tudo. Vale a pena pensar na seguran\u00e7a cross-chain como um espectro, do mais confiante ao mais verific\u00e1vel. Num extremo, um pequeno comit\u00e9 de signat\u00e1rios diz-te o que aconteceu e tu acreditas. No outro, uma prova matem\u00e1tica torna a mentira imposs\u00edvel de construir. Entre os dois cabe quase toda a hist\u00f3ria de assaltos deste artigo.<\/p>O que uma bridge faz realmente com o teu dinheiro<\/h2>
zkLink Nova: quando a ponte acredita numa mentira<\/h2>
Chaves, n\u00e3o c\u00f3digo: a li\u00e7\u00e3o que 2026 repetiu<\/h2>
O espectro de confian\u00e7a: de comit\u00e9 a matem\u00e1tica<\/h2>