Atacante do Across Protocol devolve 331,8 ETH após exploit de US$ 4 milhões

A Across Protocol, uma ponte entre chains do ecossistema Ethereum, foi alvo de um exploit de segurança que drenou aproximadamente US$ 4 milhões das suas reservas nas últimas horas de operação normal na blockchain.

A PeckShield, conhecida por rastrear ataques e golpes no mercado crypto em tempo real, identificou o incidente e alertou as exchanges sobre as carteiras envolvidas, e classificou o ataque como um dos mais expressivos da semana na rede Ethereum.

O que aconteceu depois do ataque fugiu completamente do padrão observado nos grandes exploits que marcam o mercado atualmente.

A devolução que surpreendeu o mercado

O explorador começou a enviar parte dos recursos de volta para uma carteira associada ao próprio Across Protocol, o que surpreendeu analistas de segurança que monitoravam o caso desde o momento da detecção da movimentação anormal dos ativos na blockchain Ethereum.

Foram 331,8 ETH transferidos de volta ao protocolo, um montante equivalente a aproximadamente US$ 623,9 mil considerando o preço atual do ether negociado no spot das principais exchanges centralizadas do mercado.

O ETH está sendo negociado a US$ 1.889 nesta terça-feira, com queda acumulada de 3,35% nas últimas 24 horas, o que reduz ligeiramente o valor em dólar da devolução quando comparado ao momento exato em que o ataque foi executado contra a bridge do protocolo.

A quantia devolvida representa cerca de 15% do total que foi levado pelo invasor durante a exploração da vulnerabilidade na bridge entre chains.

Os US$ 3,38 milhões restantes ainda estão na posse do atacante ou em movimento entre diferentes endereços na blockchain, sem destino claro ou comunicado oficial sobre o que será feito com os recursos até o momento.

Em ataques anteriores que marcaram o setor crypto neste ano, devoluções parciais geralmente vieram acompanhadas de negociações por bounty no modelo white-hat, onde o explorador fica com uma porcentagem como recompensa por ter encontrado a falha.

A Across Protocol, empresa responsável pela bridge, não confirmou oficialmente se existe negociação em andamento com o responsável pelo ataque ou se a devolução dos 331,8 ETH foi totalmente voluntária.

White-hat ou boa vontade?

Empresas independentes de segurança on-chain, além da própria PeckShield, seguem rastreando as carteiras envolvidas e emitiram alertas para as principais exchanges sobre os endereços que ainda mantêm ativos drenados do protocolo nesta semana de julho.

O caso expõe mais uma vez a fragilidade persistente das bridges entre blockchains, uma infraestrutura crítica do ecossistema que continua sendo o principal vetor de perdas no mercado descentralizado de criptomoedas em 2026.

Só em julho os prejuízos acumulados com hacks em pontes e protocolos já ultrapassam a marca de US$ 59 milhões, que incluem ataques de grande escala ao AFX, à Verus e à Wanchain nas últimas duas semanas de negociação intensa no mercado crypto.

A devolução parcial do atacante do Across Protocol adiciona um capítulo curioso ao cenário de perdas no DeFi, onde um invasor abre mão voluntariamente de parte dos recursos sem confirmação oficial de acordo com o protocolo até agora.

O mercado agora observa com atenção se os US$ 3,38 milhões restantes serão recuperados ou se este será mais um caso de exploit sem solução completa no ecossistema de finanças descentralizadas em 2026.