Balance Coin (BLC) caiu mais de 99% na terça-feira após o protocolo DeFi 42DAO sofrer uma exploração que pesquisadores de segurança estimam ter esvaziado cerca de US$ 915.000 da plataforma.
O ataque fez o BLC cair de quase US$ 1 para frações de um centavo de uma só vez, adicionando mais uma entrada à crescente lista de protocolos de criptomoeda violados em 2026.
Manipulação do Oracle Desencadeou Liquidação Rápida
O incidente foi inicialmente identificado pela empresa de segurança blockchain PeckShield, que relatou que o 42DAO havia sido explorado por aproximadamente US$ 915.000. A SlowMist posteriormente publicou uma análise mais detalhada, estimando a perda em cerca de US$ 912.000 e rastreando a causa raiz ao Median Oracle do 42DAO, que supostamente forneceu um preço de BTCB anormalmente baixo para o sistema.
De acordo com a SlowMist, o atacante utilizou a função de poke do Spotter do protocolo para escrever diretamente esse preço ruim no contrato VAT, já que o Spotter carecia de várias proteções, incluindo nenhuma verificação de desvio de preço, nenhum limite de drawdown máximo e nenhuma proteção de piso mínimo de preço.
Uma vez que o preço manipulado entrou no sistema contábil do protocolo, o módulo Dog o captou “sem atraso de liquidação ou validação de preço do oracle”, permitindo que o atacante acionasse liquidações instantâneas em vários vaults de BTCB em uma única transação. A SlowMist identificou a carteira do agente malicioso como 0x9d8d…231c e o contrato vítima como 0x973a…a9c0c, enquanto os contratos Spotter e Dog explorados estão em 0x849d…29288 e 0x0010…1f634e.
A reação do mercado foi rápida, com dados da GeckoTerminal mostrando o BLC negociando em torno de $0,0025 no momento da escrita, uma queda de 99,75% nas últimas 24 horas, após ter sido negociado anteriormente em torno de $0,997. A capitalização de mercado do token também caiu para cerca de $12.000, com volume de negociação de $94.900 em mais de 1.600 transações, mais de 1.000 das quais foram compras e o restante, vendas.
Outra violação de segurança atinge a DeFi
42DAO é o mais recente em uma série de explorações em DeFi e pontes este ano. Outros recentes incluem um ataque ao Allbridge, uma ponte cross-chain de stablecoin, que foi forçada a pausar suas atividades em 20 de julho após um hacker levar US$ 1,65 milhão. Segundo investigadores, o ladrão manipulou as proporções do pool de stablecoin do Allbridge usando transações financiadas por um flash loan antes de extrair fundos de pools de liquidez distorcidos.
Em junho, o Syscoin sofreu uma exploração na ponte que permitiu a um atacante emitir até 5 bilhões de tokens SYS, um ato que desencadeou uma queda de quase 20% no preço do ativo. Um mês antes, o Echo Protocol acabou suspendendo transações entre cadeias após uma exploração envolvendo a emissão de 1.000 eBTC. Esse incidente específico também afetou o token nativo do Echo, que imediatamente desvalorizou mais de 12% do seu valor.
Embora os detalhes técnicos possam ser diferentes, o incidente da 42DAO seguiu um padrão familiar, no qual a exploração não dependeu de quebrar a criptografia ou roubar chaves, mas sim aproveitou-se de proteções ausentes em torno de feeds de preços e liquidações.
A post Balance Coin (BLC) cai 99% após 42DAO sofrer exploração apareceu primeiro em CryptoPotato.