O Balance Coin (BLC) colapsou em mais de 99% na terça-feira após o protocolo DeFi 42DAO sofrer uma exploração que pesquisadores de segurança estimam que pode ter drenado cerca de $915.000 da plataforma.
O ataque fez com que o BLC caísse de quase $1 para frações de centavo em um único golpe, adicionando outra entrada a uma lista crescente de protocolos de criptomoedas violados em 2026.
Manipulação de Oracle Provocou Liquidação Rápida
O incidente foi inicialmente sinalizado pela empresa de segurança blockchain PeckShield, que relatou que o 42DAO havia sido explorado por aproximadamente $915.000. A SlowMist posteriormente publicou uma análise mais detalhada, colocando a perda mais próxima de $912.000 e rastreando a causa raiz para o Oracle Mediano do 42DAO, que supostamente alimentou um preço BTCB anormalmente baixo no sistema.
De acordo com a SlowMist, o atacante usou a função poke do Spotter do protocolo para inserir esse preço ruim diretamente no contrato VAT, uma vez que o Spotter carecia de várias salvaguardas, incluindo a ausência de verificações de desvio de preço, limites máximos de queda e proteções de piso de preço mínimo.
Uma vez que o preço manipulado entrou no sistema contábil do protocolo, o módulo Dog o capturou sem “atraso de liquidação ou validação de preço do oracle”, permitindo que o atacante acionasse liquidações instantâneas em vários cofres BTCB em uma única transação. A SlowMist identificou a carteira do ator malicioso como 0x9d8d…231c e o contrato da vítima como 0x973a…a9c0c, enquanto os contratos Spotter e Dog explorados estão em 0x849d…29288 e 0x0010…1f634e.
A reação do mercado foi rápida, com dados do GeckoTerminal mostrando que o BLC estava sendo negociado a cerca de $0,0025 no momento da redação, uma queda de 99,75% nas últimas 24 horas após ter sido negociado a cerca de $0,997. A capitalização de mercado do token também caiu para cerca de $12.000, com um volume de negociação de $94.900 em mais de 1.600 transações, mais de 1.000 delas sendo compras e o restante vendas.
Outra Violação de Segurança Atinge o DeFi
42DAO é o mais recente em uma série de explorações de DeFi e pontes este ano. Outros casos recentes incluem um ataque ao Allbridge, uma ponte de stablecoin entre cadeias, que foi forçada a pausar as atividades em 20 de julho após um hacker ter levado $1,65 milhão. De acordo com os investigadores, o ladrão manipulou as proporções do pool de stablecoin do Allbridge usando transações financiadas por um empréstimo relâmpago antes de extrair fundos de pools de liquidez distorcidos.
Em junho, o Syscoin sofreu uma exploração de ponte que permitiu a um atacante cunhar até 5 bilhões de tokens SYS, um ato que desencadeou uma queda de quase 20% no preço do ativo. Um mês antes disso, o Echo Protocol acabou suspendendo transações entre cadeias após uma exploração envolvendo a cunhagem de 1000 eBTC. Esse incidente específico também prejudicou o token nativo do Echo, pois imediatamente perdeu mais de 12% de seu valor.
Embora os detalhes técnicos possam ser diferentes, o incidente 42DAO seguiu um padrão familiar onde a exploração não dependia de quebrar criptografia ou roubar chaves, mas sim aproveitou a falta de salvaguardas em torno de feeds de preços e liquidações.
Fonte: CryptoPotato
