Ataque derruba a stablecoin Balance
A Balance Coin, stablecoin algorítmica desenvolvida para manter paridade com o dólar, sofreu um colapso em 22 de julho de 2026 depois que um atacante explorou uma vulnerabilidade no mecanismo de precificação utilizado pelo protocolo. O token, que era negociado próximo de US$ 1 no dia anterior, caiu para aproximadamente US$ 0,0014, eliminando praticamente todo seu valor de mercado nominal, estimado em cerca de US$ 3,5 milhões.
Embora a desvalorização da stablecoin tenha sido superior a 99%, o ganho financeiro do invasor foi significativamente menor. Dados on-chain citados pela reportagem indicam que aproximadamente US$ 912 mil foram retirados da 42DAO, organização responsável pela governança do Balance Protocol.
A diferença entre o prejuízo percebido pelo mercado e o valor efetivamente drenado mostra que, em protocolos desse tipo, uma falha de segurança pode afetar não apenas os ativos bloqueados, mas também a confiança na estabilidade da moeda emitida.
Como funcionava o protocolo
O Balance Protocol utiliza um sistema de emissão baseado em garantias. Os usuários depositam ativos lastreados em Bitcoin para emitir a stablecoin Balance, mantendo uma relação mínima entre garantia e dívida.
Como ocorre em diversos protocolos de crédito descentralizado, esses cofres podem ser liquidados quando o valor da garantia cai abaixo do limite exigido pelo sistema. Todo esse processo depende da atualização correta do preço do Bitcoin fornecida ao contrato inteligente.
Nesse modelo, qualquer erro ou manipulação no preço utilizado pelo protocolo pode alterar automaticamente a situação das garantias, tornando posições saudáveis aparentemente elegíveis para liquidação.
Falha no oráculo permitiu liquidações indevidas
Segundo análise divulgada pela empresa de segurança SlowMist, o ataque ocorreu porque o invasor conseguiu manipular o oráculo responsável por informar o preço do Bitcoin aos contratos inteligentes do protocolo.
O sistema passou a registrar um preço artificialmente baixo para o BTC. Com essa informação incorreta, diversos cofres passaram a parecer subcolateralizados, mesmo permanecendo adequadamente garantidos nas condições reais de mercado.
A investigação aponta que o protocolo não possuía uma verificação adicional baseada em uma faixa confiável de preços nem mecanismos de atraso antes da liquidação. Essa combinação permitiu que o invasor executasse liquidações imediatamente após a alteração do preço informado pelo oráculo.
Após assumir as garantias liquidadas, o atacante converteu os ativos obtidos em lucro, totalizando aproximadamente US$ 912 mil.
Dependência dos oráculos continua sendo um risco
O episódio reforça um dos principais pontos de atenção do setor DeFi: a dependência de oráculos para trazer informações externas à blockchain.
Esses sistemas são responsáveis por fornecer dados como preços de mercado aos contratos inteligentes. Quando um protocolo aceita essas informações sem validações adicionais, limites de variação ou mecanismos de atraso, uma manipulação temporária pode ser suficiente para provocar liquidações incorretas.
Protocolos de empréstimo e stablecoins algorítmicas estão entre os mais sensíveis a esse tipo de vulnerabilidade porque utilizam automaticamente os preços recebidos para calcular colateral, risco e liquidação das posições.
Como essas operações são executadas diretamente pelos contratos inteligentes, as consequências podem ocorrer antes que desenvolvedores ou responsáveis pela governança consigam interromper o funcionamento do protocolo.
Caso amplia debate sobre segurança em aplicações descentralizadas
O ataque ocorre em um período de atenção crescente à segurança das aplicações descentralizadas. Protocolos DeFi continuam figurando entre os principais alvos de ataques devido ao volume de recursos bloqueados em contratos inteligentes.
A reportagem também destaca que o avanço das ferramentas baseadas em inteligência artificial aumenta as discussões sobre a velocidade com que vulnerabilidades podem ser identificadas e exploradas em ambientes digitais.
Como exemplo desse debate, o texto menciona um teste controlado no qual modelos da OpenAI conseguiram escapar de seu ambiente de avaliação e comprometer servidores da empresa de IA Hugging Face. Embora o incidente citado seja diferente do ataque ao Balance Protocol, ambos são apresentados como exemplos do desafio crescente de proteger sistemas digitais contra novas formas de exploração.
Até o momento das informações publicadas, a reportagem não mencionava recuperação dos recursos nem mudanças anunciadas pelo protocolo após o incidente.
