Secret: bridge perde US$ 4,67 mi em infinite-mint
A Secret Network confirmou um incidente de segurança em sua bridge com a Axelar. A exploração desviou cerca de US$ 4,67 milhões ao abusar de uma falha de infinite-mint nos contratos inteligentes da ponte.
Com a brecha, o invasor conseguiu criar tokens sem limite dentro da infraestrutura usada para mover ativos entre redes. O relato da comunidade indica que o problema começou por volta de 20 de junho de 2026 e seguiu ativo por sete dias completos antes da detecção.
Nesse intervalo, o atacante teve tempo para operar antes que as equipes da Secret Network e da Axelar identificassem a atividade e aplicassem medidas de correção. Além disso, o caso recoloca as bridges cross-chain no centro do debate sobre segurança no mercado de criptomoedas.
Falha de infinite-mint abriu brecha crítica
Uma vulnerabilidade de infinite-mint permite que um contrato inteligente emita tokens sem respeitar os limites previstos em sua lógica. Em outras palavras, o mecanismo de controle falha. Como resultado, a quantidade criada pode superar o lastro que deveria sustentar o ativo representado.
Em bridges cross-chain, esse risco aumenta. Essas soluções bloqueiam um ativo em uma rede e emitem uma versão equivalente em outra. Portanto, quando a função de mint apresenta falha, o invasor pode gerar tokens artificiais na blockchain de destino sem a garantia correspondente na rede de origem.
Na prática, isso distorce o equilíbrio econômico do sistema. Além de reduzir a confiança no ativo espelhado, a falha pode drenar liquidez e comprometer fundos travados. A apuração inicial aponta que esse tipo de brecha permitiu ao atacante emitir uma quantidade substancial de tokens e, provavelmente, convertê-los antes da descoberta do incidente.
Infraestrutura DeFi segue sob pressão
O episódio também reforça um ponto recorrente nas finanças descentralizadas. Embora bridges sejam essenciais para a interoperabilidade, sua arquitetura reúne várias camadas de validação, custódia e execução. Dessa forma, a superfície de ataque cresce e amplia o impacto potencial de um único erro técnico.
Ao mesmo tempo, o incidente mostra por que a segurança de contratos inteligentes segue no topo das preocupações do setor. Protocolos conectados por pontes dependem de sincronização precisa entre diferentes ambientes. Assim, qualquer inconsistência pode abrir espaço para exploração em escala elevada, sobretudo quando os sistemas movimentam ativos entre ecossistemas distintos.
Ainda assim, o problema não se limita à Secret Network. Bridges cross-chain já figuram entre os alvos mais sensíveis da indústria justamente porque concentram risco técnico e financeiro em um mesmo ponto operacional.
Secret Network e Axelar corrigem vulnerabilidade
Após a descoberta da exploração, Secret Network e Axelar passaram a atuar de forma coordenada para conter os danos. Em primeiro lugar, as equipes priorizaram o bloqueio da falha e a prevenção de novas emissões indevidas.
Segundo o comunicado da comunidade, as equipes corrigiram a vulnerabilidade e protegeram os contratos inteligentes afetados contra a repetição do mesmo problema. Em seguida, o foco migrou para a investigação completa do ataque.
Agora, as equipes analisam os registros de transações com o propósito de medir a extensão exata da exploração e apoiar um eventual esforço de recuperação dos ativos desviados. Como o ataque permaneceu ativo por vários dias, essa reconstrução exige rastreamento detalhado do fluxo de operações.
Além disso, a resposta conjunta evidencia como incidentes em finanças descentralizadas exigem coordenação entre diferentes protocolos e prestadores de infraestrutura. Em ambientes integrados por bridges, uma vulnerabilidade localizada pode alcançar usuários, pools de liquidez e representações de ativos em mais de uma rede.
Investigação dos fundos continua em andamento
Até o momento, os dados divulgados indicam perda aproximada de US$ 4,67 milhões. Contudo, a apuração segue em andamento e pode refinar os números finais. As equipes também afirmaram que continuarão atualizando suas comunidades sobre o avanço das análises e sobre eventuais medidas adicionais.
Por isso, o caso permanece relevante para todo o mercado cripto. Sempre que uma bridge sofre exploração, investidores e desenvolvedores revisam premissas de segurança, modelos de auditoria e mecanismos de monitoramento em tempo real.
Bridge cross-chain continua como ponto crítico
O episódio envolvendo Secret Network e Axelar funciona como lembrete direto dos desafios de segurança inerentes às bridges cross-chain. Embora essas soluções ampliem a utilidade das blockchains e facilitem a circulação de ativos, sua complexidade operacional pode introduzir vulnerabilidades significativas.
Acima de tudo, a perda de US$ 4,67 milhões destaca a importância de auditorias rigorosas, monitoramento permanente e protocolos de resposta rápida. Em estruturas que dependem de bloqueio, validação e emissão espelhada, qualquer inconsistência na lógica dos contratos pode comprometer rapidamente a integridade do sistema.
Além do erro específico já corrigido, o incidente tende a aumentar o escrutínio sobre as proteções aplicadas à infraestrutura cross-chain. Para o mercado de criptomoedas, esses componentes funcionam como pontos de conexão entre redes independentes. Portanto, concentram risco técnico, operacional e financeiro.
Até agora, os dados apontam que a exploração começou em torno de 20 de junho de 2026, permaneceu ativa por sete dias e resultou em perda aproximada de US$ 4,67 milhões na bridge da Secret Network com a Axelar. Enquanto a vulnerabilidade já recebeu correção, a investigação sobre os fundos desviados continua.