Balance Protocol 的 oráculo de preços foi atacado, stablecoin algorítmica BLC despenca 99%

De acordo com a Coindesk, a stablecoin algorítmica Balance Coin (BLC) sofreu um duro golpe na quarta-feira, com a cotação despencando mais de 99%. De um preço ancorado que ficava perto de US$ 1, ela caiu para cerca de US$ 0,0014, eliminando quase todo o seu valor nominal de cerca de US$ 3,5 milhões.

A queda não foi causada por volatilidade do mercado, mas sim por um ataque em que os criminosos exploraram uma falha de precificação no Balance Protocol. Eles teriam orquestrado um ataque ao manipular o oráculo de preço do Bitcoin.

Em termos simples, os atacantes exploraram uma vulnerabilidade no protocolo para inserir no sistema um preço falso e anormalmente baixo de BTCB no oráculo. Isso, por sua vez, acionou a liquidação indevida de posições de colateral no cofre.

Como o contrato de empréstimo não definiu limites de validação para a exatidão do preço e não configurou um mecanismo de atraso na liquidação, os atacantes conseguiram, em uma única transação, liquidar de uma vez várias posições de colateral que não deveriam ter sido liquidadas.

Segundo a análise da empresa de segurança SlowMist, os atacantes obtiveram um lucro de aproximadamente US$ 912 mil, e esses recursos vieram principalmente da entidade de governança do Balance Protocol, a 42DAO.

Vale notar que o Balance Protocol opera um sistema em que os usuários travam garantias em Bitcoin para cunhar stablecoins. Quando o valor do colateral cai demais, o cofre é liquidado automaticamente pelo protocolo.

O ataque ocorreu em um período em que a segurança em DeFi tem sido submetida a um escrutínio cada vez mais rigoroso, e também evidenciou deficiências graves do sistema no que diz respeito a mecanismos de validação de preços.

Especialmente no contexto de a capacidade dos sistemas de IA continuar melhorando, esse tipo de técnica de ataque pode se tornar mais complexa e mais difícil de detectar, trazendo desafios de segurança sem precedentes para o setor de criptomoedas.

Em resumo, este incidente de ataque a oráculo volta a alertar o setor DeFi: ao buscar inovação, as equipes de projeto não podem ignorar a segurança do protocolo, e mecanismos tradicionais de proteção já não conseguem lidar com táticas de ataque cada vez mais complexas.

Somente ao colocar a segurança em primeiro lugar, estabelecendo uma estrutura de defesa em camadas, incluindo validação rigorosa de preços, atrasos razoáveis na liquidação e auditorias de segurança contínuas, o DeFi poderá realizar a visão de finanças descentralizadas e conquistar a confiança duradoura dos usuários.

#AtaqueaDeFi