Etherscan acabou de lançar uma ferramenta que transforma a forense da blockchain de uma arte obscura em algo mais próximo de uma busca no Google. A nova habilidade Etherscan Flow, parte do conjunto Build with AI da empresa, permite que agentes de IA e assistentes de codificação rastreiem, verifiquem e visualizem fluxos de dinheiro onchain em mais de 60 cadeias compatíveis com EVM.
Ele foi submetido a um teste de estresse do mundo real quase imediatamente. Pesquisadores de segurança usaram o Flow para mapear exatamente como a exploração do RedSonic Vault se desenrolou por volta de 5 de setembro de 2026, quando um atacante utilizou um flash loan para esvaziar aproximadamente 9,25 ETH, valendo cerca de US$ 23.000, em uma única transação.
Como o Etherscan Flow realmente funciona
Considere o Flow como uma camada de tradução entre os dados brutos da blockchain e a compreensão humana. A ferramenta consulta os dados da API ao vivo do Etherscan e gera o que a empresa chama de arquivo “Flow Case”, uma saída estruturada que pode ser importada para etherscan.io/flow para exibição visual.
O resultado prático: em vez de alternar manualmente entre Exploradores de blocos, chamadas de contrato e endereços de carteira para reunir o que aconteceu em uma transação complexa, o Flow faz o trabalho pesado. Ele rastreia transações e endereços, perfila entidades como DAOs ou protocolos e pode até importar documentos para verificá-los contra registros onchain.
Lançado no final de agosto de 2026, a ferramenta é projetada para se integrar diretamente aos fluxos de trabalho de agentes de IA. Isso significa que desenvolvedores que criam ferramentas de investigação, bots de conformidade ou monitores de segurança podem integrar as funcionalidades do Flow sem precisar reconstruir toda a pipeline de dados do Etherscan do zero.
A exploração do RedSonic Vault: um estudo de caso em tempo real
O ataque explorou uma falha na função permissionless registerErc20() da RedSonic. Em termos simples, o cofre permitia que qualquer pessoa registrasse novos tipos de tokens como garantia, e o atacante encontrou uma maneira de registrar o stETH de forma que a mesma garantia fosse contada duas vezes.
Com garantia contada duas vezes, o atacante pôde tomar emprestado mais do que deveria ter conseguido, depois pagar o empréstimo relâmpago e ficar com a diferença. Toda a sequência ocorreu em uma única transação, hash 0xe3cba90e865c6cba950ebce36a52607f51f1fd33cd9fb920c78803f19b57791a.
Pesquisadores de segurança usaram o Etherscan Flow para rastrear a carteira do atacante (0x70f2333d21Ed7E7D105F6578227A9A747687982C) e o contrato do cofre (0x4315990d9eeaffdfafd49958b4851f203fa1126f), mapeando cada etapa da exploração em um formato que pode ser revisado e compartilhado.
Por que ferramentas melhores importam para a segurança do DeFi
Ferramentas como Etherscan Flow não impedem explorações. Elas não podem corrigir um contrato inteligente com falhas nem parar um atacante durante uma transação. O que elas fazem é reduzir drasticamente a barreira para entender o que aconteceu após o fato.
Empresas de análise on-chain como Chainalysis e Elliptic construíram grandes negócios em torno do rastreamento de transações, mas suas ferramentas são principalmente voltadas para instituições e autoridades policiais. O Etherscan Flow, ao integrar capacidades de rastreamento diretamente nos fluxos de desenvolvedores e frameworks de agentes de IA, potencialmente democratiza o acesso a esse tipo de análise.