Em 4 de junho de 2026, a Gravity Bridge — uma ponte entre cadeias que conecta blockchains baseadas em Cosmos ao Ethereum — perdeu aproximadamente US$ 5.4 milhões para um atacante que explorou a forma como a ponte lidava com identificadores de tokens. De acordo com rekt.newsO atacante cunhou tokens sem valor na Osmosis, contaminou o registro de tokens com uma sequência de denominação falsa e, em seguida, usou essa denominação falsa para extrair ativos reais. O valor de US$ 5.4 milhões é uma estimativa inicial e pode mudar conforme a análise on-chain continua.
TL; DR: O Gravity Bridge não foi comprometido por uma falha em um contrato inteligente — ele falhou ao validar a string de valor nominal de um token, permitindo que um atacante obtivesse o valor real por meio de um identificador falsificado. A falha residia em uma lacuna de lógica e configuração, não em uma quebra criptográfica.
O que realmente aconteceu na Ponte da Gravidade?
A Gravity Bridge transfere ativos entre as blockchains Cosmos e Ethereum. Para isso, ela mapeia um token em uma blockchain para uma representação em outra usando uma string chamada token. denominação — abreviação de denominação. Essa linha é a fonte de verdade da ponte para "qual ativo é este e quanto ele vale".
para rekt.newsO atacante cunhou um token sem valor na Osmosis e, em seguida, inseriu uma sequência de denominação falsa no registro da ponte. Como a ponte não validou essa sequência corretamente, tratou a denominação falsa como se correspondesse a um ativo real e valioso. O atacante então sacou ativos legítimos usando o registro falsificado como garantia, drenando um montante estimado em US$ 5.4 milhões.
Não se tratava de uma falha nas cadeias subjacentes ou em sua criptografia. Era uma lacuna de validação na forma como a ponte aceitava e confiava nos dados de denominação — um problema de lógica e configuração. As pontes são alvos recorrentes de exploração justamente porque armazenam ativos agrupados e dependem de dados fora da cadeia ou de registros que, se comprometidos, podem ser usados contra o pool.
O que isso significa para usuários de swaps e moedas de privacidade?
A maioria das pessoas não opera uma ponte diretamente. Elas interagem com uma indiretamente — quando uma corretora, um intermediário ou um serviço de roteamento movimenta seus fundos entre blockchains e os mantém, mesmo que brevemente, em um pool compartilhado. É aí que a exposição se concentra.
Se você intermediar ou mantiver ativos dentro de um sistema de custódia entre blockchains, seus fundos ficarão junto com os de todos os outros em um pool que depende da lógica de validação do operador. Quando essa lógica falha — como aconteceu neste caso — os fundos agrupados e em trânsito são os que correm risco. O incidente da Gravity Bridge é o mais recente de uma longa série de falhas em sistemas de intermediação e custódia em pool, após as explorações da vulnerabilidade 2026 na THORChain e diversos vazamentos de dados do módulo Safe.
A principal conclusão prática é sobre arquitetura, não culpar:
- A custódia conjunta concentra o risco. — uma única falha de validação pode afetar todos os depositantes de uma só vez.
- Pontes adicionam superfície de confiança — Cada etapa de encapsulamento, registro e mapeamento de denominações é algo que pode ser configurado incorretamente.
- Os fundos em trânsito estão expostos. — quanto mais tempo os ativos permanecerem em um contrato compartilhado, maior será o alvo.
Como um swap sem custódia difere estruturalmente
Uma transação de swap sem custódia e sem verificação de identidade (KYC) encaminha seus ativos em vez de mantê-los em um pool compartilhado. A distinção é estrutural, não uma garantia de segurança — todo serviço tem uma superfície de ataque —, mas faz a diferença. Quem está exposto a quê?.
A GhostSwap é uma corretora de criptomoedas sem KYC: não é necessário criar uma conta, fornecer um e-mail ou verificar sua identidade para realizar uma troca. Os fundos são transferidos sem custódia — a GhostSwap nunca os retém. Você fornece um endereço de recebimento e, se necessário, um endereço de reembolso; a troca é concluída diretamente para esse endereço.
| Característica | Troca não custodial (GhostSwap) | Ponte / custódia compartilhada |
|---|---|---|
| Onde estão os fundos | Passagem direta; encaminhado para o seu endereço. | Reunidos em um contrato compartilhado |
| Conta / KYC | nenhuma ação é necessária | Frequentemente com acesso restrito à conta |
| Superfície de confiança | Roteamento + contraparte | Registro, mapeamento de denominações, lógica de pool |
| Quem está exposto em um ralo | Somente em trânsito | Todos os depositantes no pool |
O GhostSwap suporta mais de 1,600 pares em redes BTC, ETH, XMR, SOL e altcoins, com preços flutuantes provenientes da liquidez agregada dos principais mercados de criptomoedas. O tempo médio de conclusão de uma troca é de cerca de 8 minutos, embora varie de acordo com a congestão da rede (as trocas mais lentas podem levar até 30 minutos). A questão não é que as trocas diretas sejam imunes a riscos — é que elas não exigem que você deixe seus ativos em um pool que possa ser drenado por uma entrada de token falsificada.
Como realizar uma troca sem manter fundos em um pool de negociação.
Se você deseja movimentar fundos entre blockchains sem deixá-los em custódia, um swap pass-through é a opção mais simples. O fluxo é curto:
- Escolha o seu par - por exemplo, Trocar BTC por XMR.
- Insira seu endereço de entrega. — e um endereço para reembolso.
- Enviar o depósito — a troca de endereços é feita através do seu endereço e concluída nele.
Você pode começar pelo widget de troca no Página inicial do GhostSwap Sem conta e sem e-mail. Para um guia passo a passo, veja como comprar criptografia.
Perguntas frequentes
P: O Gravity Bridge foi invadido por meio de uma falha em um contrato inteligente?
A: Não. Por rekt.newsA perda ocorreu devido a uma falha na validação da string de denominador — uma lacuna de lógica e configuração — e não a uma falha na criptografia das cadeias. O atacante forjou um identificador de token no qual a ponte confiava.
P: Quanto foi perdido com a exploração da Ponte Gravitacional?
A: Estima-se que as perdas sejam de US$ 5.4 milhões em 4 de junho de 2026. Considere esse valor como uma estimativa inicial; análises forenses on-chain podem revisar as estimativas de perdas conforme a análise prossegue.
P: Meus fundos ficam mais seguros em um swap sem custódia?
A: Um swap não custodial encaminha os fundos em vez de agrupá-los, portanto, os depositantes não ficam todos expostos à falha de um único pool. Essa é uma diferença estrutural, não uma garantia — todo serviço tem uma superfície de ataque.
P: Preciso de uma conta para usar o GhostSwap?
R: Não. Não há necessidade de conta, e-mail ou verificação de identidade para a troca. Você fornece um endereço de recebimento e, opcionalmente, um endereço de reembolso; os fundos são transferidos sem custódia.
Faça trocas sem deixar seus fundos parados em um pool.
Os problemas de liquidez continuam afetando os sistemas de custódia e pooling. Se preferir não deixar ativos em um contrato compartilhado, inicie uma troca sem conta a partir do [sistema/plataforma/plataforma]. Página inicial do GhostSwap.
