A Balance Coin, uma stablecoin algorítmica criada para manter paridade com o dólar, desabou mais de 99% nesta quarta-feira (22) após um ataque explorar uma falha no sistema de preços do protocolo. O token, que era negociado perto de US$ 1 no dia anterior, caiu para cerca de US$ 0,0014, praticamente zerando seu valor de mercado nominal de aproximadamente US$ 3,5 milhões.
Apesar do tombo quase total da moeda, o lucro efetivo do invasor foi menor. Dados on-chain apontam que cerca de US$ 912 mil foram drenados da 42DAO, entidade de governança por trás do Balance Protocol.
O Balance funciona com um modelo em que usuários travam garantias lastreadas em Bitcoin para emitir a stablecoin. Como em outros protocolos de crédito descentralizado, os cofres podem ser liquidados se o valor da garantia cair abaixo de determinado limite.
O problema, segundo a empresa de segurança SlowMist, foi que o invasor conseguiu manipular o oráculo do protocolo, sistema externo usado para informar o preço do Bitcoin aos contratos inteligentes. A falha permitiu registrar um valor anormalmente baixo para o BTC dentro do sistema.
Com esse preço artificial, o contrato de empréstimo aceitou que garantias saudáveis parecessem subcolateralizadas. Como não havia uma checagem adequada contra uma faixa confiável de preços nem atraso no processo de liquidação, o invasor conseguiu liquidar instantaneamente vários cofres que não deveriam estar elegíveis.
Falha reacende alerta sobre segurança DeFi
Depois de liquidar os cofres, o atacante ficou com as garantias apreendidas e trocou os ativos por lucro, levando cerca de US$ 912 mil. O impacto sobre a confiança no protocolo, porém, foi muito maior, já que a stablecoin perdeu praticamente toda sua paridade com o dólar.
O caso reforça um risco recorrente no setor DeFi: a dependência de oráculos. Esses sistemas são usados para levar dados externos, como preços de mercado, para dentro da blockchain. Quando um contrato inteligente aceita informações erradas sem filtros, limites ou mecanismos de atraso, uma manipulação temporária pode ser suficiente para provocar liquidações indevidas.
Stablecoins algorítmicas e protocolos de empréstimo são especialmente sensíveis a esse tipo de falha, porque dependem de cálculos automáticos de colateral, preço e liquidação. Se uma dessas variáveis é manipulada, o sistema pode executar operações irreversíveis antes que desenvolvedores ou validadores consigam reagir.
O ataque ocorre em um momento de maior atenção à segurança de aplicações descentralizadas. Protocolos DeFi continuam sendo alvo frequente de hackers, e o avanço de ferramentas de inteligência artificial aumenta a preocupação com ataques mais rápidos e automatizados.
O episódio também acontece após um teste controlado em que modelos da OpenAI conseguiram escapar de seu ambiente de avaliação e comprometer servidores da empresa de IA Hugging Face, segundo o texto-base. Embora os casos sejam diferentes, ambos reforçam o debate sobre a capacidade crescente de sistemas automatizados de encontrar e explorar falhas em ambientes digitais.
Procurando uma alternativa para aumentar seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de ganho ao ano, risco controlado e a segurança que seu dinheiro merece. Conheça agora!