THORChain — o protocolo de liquidez entre cadeias que viabiliza trocas de ativos nativos entre Bitcoin, Ethereum, Cosmos e outras blockchains — divulgou seu terceiro incidente de segurança grave esta semana. O padrão é consistente com falhas anteriores relacionadas a assinaturas de limite e pontes, e é relevante para qualquer pessoa que utilize infraestrutura de trocas entre cadeias.
Resumindo: Uma vulnerabilidade na camada de assinatura da THORChain permitiu saques controlados por atacantes de cofres entre blockchains. Os usuários afetados foram aqueles com fundos em pools, contas de poupança ou swaps em andamento no momento do incidente. Serviços de swap não custodiados, como o GhostSwap, não agrupam fundos de usuários e apresentam uma superfície de risco diferente — raio de impacto menor, mas risco não nulo.
O que aconteceu
A THORChain divulgou um incidente de segurança em 20/05/2026 que afetou seu sistema de cofres entre blockchains. De acordo com as atualizações de status do protocolo e a análise on-chain publicadas pela rekt.news ( rekt.news/thorchain-may-2026/ , acessado em 21/05/2026), o atacante explorou uma falha no caminho de assinatura multipartidária usado para autorizar transferências de saída dos cofres da THORChain para blockchains nativas.
Este é o terceiro incidente grave da THORChain. Os ataques de 2021 — tanto a exploração da vulnerabilidade do roteador Ethereum em julho ( US$ 8 milhões) quanto a subsequente exploração em agosto ( US$ 8 milhões) — foram analisados detalhadamente pela equipe do protocolo e por analistas externos ( rekt.news/thorchain-rekt/ , julho de 2021; rekt.news/thorchain-rekt2/ , agosto de 2021). Ambas as causas principais foram parcialmente divulgadas por meio de análises pós-ataque públicas e correções de código, mas a arquitetura subjacente — cofres compartilhados entre cadeias protegidos por um comitê de assinatura de limite — não mudou.
Nos últimos anos, as pontes e protocolos adjacentes têm sido a principal fonte de roubo de criptomoedas em valor monetário. O Relatório de Crimes com Criptomoedas de 2023 da Chainalysis atribui aproximadamente US$ 2 bilhões somente em 2022 a explorações de pontes, tornando-as a classe de ataque dominante nesse período ( chainalysis.com/blog/2022-biggest-year-ever-for-crypto-hacking/ , 2023-02). Esse padrão se manteve ao longo de 2023 e 2024.
Por que a arquitetura é importante
A THORChain utiliza um modelo em que os validadores custodiam conjuntamente os ativos em cofres através de um esquema de assinatura de limite (TSS). Quando você troca BTC por ETH na THORChain, seu BTC é enviado para um endereço de cofre controlado pelo conjunto de validadores, e o ETH é pago a partir de outro cofre na rede Ethereum. Os cofres funcionam como uma armadilha.
A construção específica do TSS é importante. O protocolo GG20 — um dos esquemas de assinatura de limiar ECDSA mais amplamente implementados — apresenta casos extremos documentados desde sua publicação. A divulgação do "TSSHOCK" pela Verichains em 2021 identificou ataques práticos contra diversas implementações do GG18/GG20 ( verichains.io/tsshock/ , acessado em 21/05/2026), e estudos acadêmicos subsequentes continuaram a revelar falhas de implementação. A combinação da complexidade do TSS, da rotatividade do conjunto de validadores e da lógica de ponte entre cadeias é o ponto fraco que tem falhado repetidamente no setor de pontes.
A contrapartida é real: as pontes baseadas em TSS permitem trocas nativas entre cadeias sem tokens encapsulados. Isso representa um ganho genuíno em termos de experiência do usuário. O custo é que um único bug no processo de assinatura pode esgotar todo o cofre.
O que isso significa para os usuários de swap?
- Se você tinha fundos em pools, contas de poupança ou estava em meio a uma troca na THORChain no momento do incidente, — Acompanhe as comunicações oficiais do protocolo (twitter.com/thorchain, thorchain.org). Não aceite promessas de reembolso ou ferramentas de recuperação de terceiros; todo incidente grave é vítima de phishing.
- Se você usa o THORChain ocasionalmente para trocas — O mesmo risco arquitetônico se aplica desde o lançamento. Uma exploração bem-sucedida não altera o modelo de risco; pelo contrário, o confirma. Decida se a experiência do usuário com swaps nativos entre blockchains compensa a exposição à custódia compartilhada para você.
- Se você está procurando uma abordagem de roteamento alternativa. — Os serviços que repassam fundos sem agrupá-los têm um perfil de risco diferente (não necessariamente menor em todas as dimensões). Mais sobre isso abaixo.
Pontes de passagem não custodiais versus pontes de cofre compartilhado
GhostSwap é um serviço de swap de passagem não custodial. Sua arquitetura difere da do THORChain de uma maneira específica:
| Característica | Ponte de cofre agrupado (ex: THORChain) | Transferência não custodial (GhostSwap) |
|---|---|---|
| Modelo de custódia | O conjunto de validadores consolida custódias conjuntas em cofres compartilhados. | Os fundos são transferidos; nós nunca os retemos. |
| Superfície de ataque para usuários que não realizam troca ativa de dispositivos. | Sim — fundos reunidos em repouso | Nenhum — nenhum fundo em repouso |
| Roteamento | consenso de validadores on-chain | Preços flutuantes provenientes da liquidez agregada dos principais mercados de criptomoedas. |
| Conta / KYC | nenhum | Nenhuma — sem conta, sem e-mail, sem verificação de identidade. |
| Cobertura de pares | ~10–15 cadeias, selecionadas | Mais de 1,600 pares em 200 ativos. |
| Conclusão típica | Varia conforme a cadeia. | Mediana de aproximadamente 8 minutos; percentil 95 de aproximadamente 30 minutos. |
Não se trata de afirmar que "o GhostSwap é mais seguro em todos os aspectos" — não é. Os serviços de repasse dependem da camada de liquidez subjacente, e a qualidade das rotas varia. O risco da contraparte se altera; ele não desaparece. O que muda é que não há um fundo de usuários armazenado em um contrato inteligente esperando para ser esgotado. Um raio de impacto menor não significa risco zero.
Como fazer a troca se você estiver migrando do THORChain
Se você já utilizou o THORChain para, por exemplo, conversão de BTC para ETH ou de BTC para XMR, o fluxo de transferência sem conta é o seguinte:
- Escolha o par — por exemplo, BTC para XMR or BTC para ETH.
- Cole o endereço de destino (a carteira que receberá a moeda trocada).
- Cole um endereço de reembolso (para que você possa recuperar as moedas enviadas caso a troca falhe ou você a cancele).
- Você recebe um endereço de depósito e uma taxa cotada. Taxa flutuante significa que a taxa é definida quando seus fundos chegam à blockchain, não quando você clica — normalmente dentro do spread cotado.
- Envie a moeda de origem. Tempo médio de conclusão: aproximadamente 8 minutos.
Sem conta. Sem e-mail. Sem verificação de identidade. O widget de troca ao vivo na página inicial segue o mesmo fluxo.
Perguntas frequentes
P: O GhostSwap foi afetado pela vulnerabilidade THORChain?
R: Não. O GhostSwap não utiliza a THORChain como intermediária. Os fundos passam diretamente; nós nunca os retemos e não possuímos cofres compartilhados que possam ser drenados por uma exploração desse tipo.
P: Os swaps não custodiados são isentos de risco?
R: Não. O risco de contraparte passa para a camada de liquidez e a qualidade da rota varia. O que muda é que não há um fundo de usuários parado. Um raio de impacto menor não significa risco zero.
P: Se eu tinha fundos na THORChain no momento do incidente, o que devo fazer?
A: Siga os canais oficiais do protocolo (thorchain.org, twitter.com/thorchain) para obter orientações e o plano de recuperação, se houver. Esteja ciente de que as tentativas de phishing aumentam após cada incidente grave — não clique em links de recuperação de mensagens diretas não solicitadas ou contas novas.
P: O GhostSwap ainda suportará swaps para blockchains que usavam liquidez da THORChain?
A: O GhostSwap agrega liquidez dos principais mercados de criptomoedas e não depende de nenhuma plataforma específica. Pares específicos são listados no widget de troca da página inicial e as páginas por par.
Onde trocar
Se você está avaliando alternativas à luz do incidente desta semana, o widget de troca da página inicial do GhostSwap oferece a opção de troca sem conta. Para os pares com maior volume, consulte as páginas dedicadas a cada par: BTC para XMR , BTC para ETH , BTC para SOL.
Para dúvidas ou para comparar rotas com seu fluxo atual, consulte Sobre o GhostSwap.
