Exploração de ponte (bridge exploit)

Uma exploração de ponte é um ataque ao software que move ativos entre blockchains. Uma ponte típica bloqueia tokens numa cadeia e emite uma representação noutra, pelo que tem de guardar saldos elevados e provar que cada depósito realmente aconteceu. Essa combinação torna as pontes alvos concentrados: uma falha na verificação de assinaturas, um conjunto de chaves de validadores comprometido ou uma verificação de prova defeituosa podem permitir que um atacante emita tokens sem lastro ou retire as reservas bloqueadas. Historicamente, as pontes entre cadeias têm sido uma das partes mais exploradas da infraestrutura cripto. Para reduzir a exposição, vale preferir pontes com auditorias independentes e validadores públicos, não deixar ativos em trânsito mais tempo do que o necessário e lembrar que um token embrulhado vale o que vale a ponte por trás dele.