De 28 a 30 de outubro, o bridge BabyDoge entre BNB Chain e TON liberou 242 trilhões de BabyDoge para um único destinatário, com solicitações que não têm nenhum depósito correspondente: 149 trilhões do cofre em TON e 93 trilhões do cofre em BNB Chain. Os tokens foram imediatamente vendidos no STON.fi e em pools da BNB Chain, gerando receita de 35.942 Gram e 42,7 BNB, cerca de 75 mil dólares com a taxa de câmbio da época. Isso afeta detentores de BabyDoge que transferem a moeda entre redes: os cofres são o estoque do qual o bridge libera a moeda para quem vem de outra rede. O valor é limitado apenas pelo limite diário de saída de 50 trilhões, e as retiradas continuaram durante a madrugada de 30 de outubro.
O que aconteceu
O bridge é composto por dois cofres: em uma rede, os tokens são bloqueados, e na outra, a mesma quantidade é liberada do estoque. Para receber os tokens, é necessário uma solicitação de saída (claim) — uma mensagem com o valor, o destinatário, o número da solicitação e a assinatura da chave do bridge, que confirma que o depósito do outro lado foi feito.
A falha foi anunciada na madrugada de 29 de outubro, quando as retiradas já haviam começado há um dia. Abaixo estão todas as solicitações do destinatário em ambas as redes, horário de Moscou.
| Hora | Rede | Valor, trilhões de BabyDoge | Número da solicitação |
|---|---|---|---|
| 28.10, 19:55 | BNB Chain | 49,999 | 777101 |
| 28.10, 21:41 | TON | 49,999 | 888001 |
| 29.10, 03:57 | TON | 49 | 888002 |
| 29.10, 03:58 | BNB Chain | 8,696 | 888002 |
| 29.10, 21:32 | TON | 1 | 888003 |
| 30.10, 03:01 | TON | 49 | 888004 |
| 30.10, 03:01 | BNB Chain | 34 | 888003 |
Os valores atingem o limite: 49 trilhões e, em seguida, 1 trilhão em TON em 29 de outubro totalizam exatamente 50 trilhões em 24 horas UTC. Os dias do bridge começam às 03:00 em Moscou, e as retiradas de 29 e 30 de outubro ocorreram no primeiro horário do novo dia.
A primeira solicitação em TON às 21:32 de 28 de outubro foi rejeitada pelo contrato do cofre com o código de erro 45912, e o gás foi devolvido ao remetente. Nove minutos depois, a próxima foi aprovada — para 49,999 trilhões.
Por que isso não é uma retirada comum
Um ano antes de 28 de outubro, foram feitas 188 solicitações do cofre em TON. O valor típico era de cerca de 1 trilhão de BabyDoge, o maior foi de 5,2 trilhões. O dia mais movimentado, 6 de maio, foi de 17,5 trilhões em várias solicitações. Entre 29 de setembro e 28 de outubro, houve apenas uma retirada — em 9 de outubro, de 0,78 trilhão.
Cada solicitação do destinatário foi de 49 a 50 trilhões, dez vezes maior que a maior do ano. As solicitações também diferem entre si.
Números. As solicitações de usuários comuns são numeradas sequencialmente: as últimas antes de 28 de outubro foram 366, 368 e 373. Este destinatário tem os números 888001, 888002, 888003, 888004 e uma de 777101. O número é necessário para evitar duplicatas: para cada solicitação, o cofre desdobra um contrato pequeno e exclusivo, e uma segunda solicitação com o mesmo número colide com um contrato já existente.
Remetente do depósito. Na solicitação, é indicado quem enviou os tokens do outro lado. Na primeira solicitação em TON, o remetente é o próprio destinatário na BNB Chain. Nas demais, em ambas as redes, o endereço é 0x05eA4AF4…9d1122. Nesse endereço, na BNB Chain, não há transações e o saldo é zero, e nenhum BabyDoge chegou ao contrato do bridge a partir do endereço do destinatário nesses dias. Não há depósitos correspondentes às solicitações.
Assinatura. No entanto, as assinaturas passam pela verificação em ambas as redes: os contratos aceitam as solicitações e liberam os tokens. No blockchain, parece que a chave assinante do bridge ou o serviço que confirma os depósitos assinou as solicitações sem depósitos correspondentes. Não é possível distinguir qual dos dois cenários ocorreu.
Como é uma solicitação por dentro
Em TON, a solicitação é uma mensagem com o código de operação 0x02771e27, enviada diretamente pelo destinatário ao cofre, com 0,6 Gram para gás. No corpo: número, valor, endereço do destinatário, rede de origem como string evm.56 (BNB Chain), endereço do remetente do depósito como string e a assinatura em uma célula separada. O cofre desdobra um contrato com base no número, que responde que o número está livre, e apenas então o cofre transfere os tokens do seu próprio cofre. Na BNB Chain, o mesmo procedimento: chamada 0x984bd4b2 ao contrato do bridge com valor, destinatário, número, string ton.0 e uma assinatura. Duas solicitações na BNB Chain foram enviadas por um endereço com quatro transações em toda a história — duas delas são essas solicitações.
Para onde foram os tokens em TON
O cofre do destinatário foi criado em 3 de abril de 2025 e permaneceu inativo por um ano e meio. Em 28 de outubro, às 20:27, uma hora antes da primeira solicitação em TON, chegaram 18 Gram como gás.
Cada lote de 49–50 trilhões foi vendido no STON.fi em até uma hora após a retirada, em partes de 0,25 a 39 trilhões. As vendas durante três noites renderam 35.942 Gram. Depois disso, os Gram foram distribuídos por dois caminhos.
- 25.660 Gram foram enviados em cinco transferências para um cofre, com comentários de quatro dígitos em cada: 1081, 1202, 1073, 1086, 1103. Números semelhantes aparecem em dezenas de transferências de outros remetentes — assim, serviços de câmbio distinguem pedidos. O cofre é abastecido por hot wallets da Binance e Bitget e envia Grams para um contrato — exatamente o mesmo do qual vieram os 18 Gram como gás.
- 10.290 Gram foram enviados em 30 de outubro para um novo cofre, e, às 03:29, 10.000 Gram foram enviados para o endereço de depósito da KuCoin com um memo, que a exchange usa para creditar o valor em uma conta específica. Os outros 100 Gram foram enviados para um cofre criado na mesma hora.
Para onde foram os tokens na BNB Chain
Todo o valor de 92,7 trilhões foi vendido pelo destinatário nos pools da BNB Chain por meio de um agregador: 23,09 BNB em 28 de outubro, 4,03 BNB em 29 de outubro e 15,63 BNB em 30 de outubro, sempre em 2 a 20 minutos após a retirada. Dos 42,7 BNB no endereço, restaram 0,22 BNB, o restante foi transferido adiante.
O que ainda resta no bridge
Em 30 de outubro, o cofre do bridge em TON continha 132,8 trilhões de BabyDoge, e na BNB Chain, 157,5 trilhões, totalizando cerca de 94 mil dólares. Com o limite diário de 50 trilhões, o cofre em TON é suficiente para três noites assim.
Os depósitos no bridge ainda são aceitos. Nos mesmos três dias, dois endereços enviaram 99 trilhões de BabyDoge pelo cofre em TON em direção à BNB Chain — mais do que em qualquer mês deste ano — e 77 trilhões disso foram enviados nos primeiros cinco minutos do novo dia do bridge.
