Balance Coin (BLC) despenca 99% após exploração de US$ 915 mil no protocolo 42DAO

A Balance Coin (BLC) desabou mais de 99% na terça-feira depois que o protocolo DeFi 42DAO foi alvo de uma exploração que, segundo pesquisadores de segurança, pode ter drenado cerca de US$ 915 mil da plataforma. Com o ataque, o BLC saiu de perto de US$ 1 para frações de centavo em um único movimento, somando-se à lista crescente de protocolos cripto violados em 2026. Manipulação de oráculo acelerou liquidações O alerta inicial veio da empresa de segurança on-chain PeckShield, que estimou o prejuízo em aproximadamente US$ 915 mil. Em seguida, a SlowMist publicou uma análise mais detalhada, apontando perda mais próxima de US$ 912 mil e atribuindo a origem do problema ao Median Oracle da 42DAO, que teria enviado ao sistema um preço anormalmente baixo do BTCB. De acordo com a SlowMist, o invasor usou a função Spotter poke para gravar esse preço incorreto diretamente no contrato VAT, já que o Spotter não contava com proteções importantes: ausência de checagem de desvio de preço, inexistência de limites máximos de drawdown e falta de um piso mínimo de preço. Depois que o preço manipulado entrou no sistema contábil do protocolo, o módulo Dog o processou sem "atraso de liquidação ou validação do preço do oráculo", permitindo ao atacante acionar liquidações imediatas em vários cofres de BTCB em uma única transação. A SlowMist identificou a carteira do agente como 0x9d8d…231c e o contrato vítima como 0x973a…a9c0c. Já os contratos explorados Spotter e Dog estão em 0x849d…29288 e 0x0010…1f634e. No mercado, a reação foi rápida. Dados do GeckoTerminal indicavam o BLC por volta de US$ 0,0025 no momento da publicação, queda de 99,75% em 24 horas, após negociar anteriormente perto de US$ 0,997. A capitalização de mercado recuou para cerca de US$ 12 mil. O volume somava US$ 94,9 mil em mais de 1.600 transações — mais de 1.000 compras e o restante vendas. Nova falha de segurança pressiona o DeFi O caso do 42DAO se junta a uma sequência de explorações em DeFi e pontes neste ano. Entre as mais recentes, está o ataque à Allbridge, ponte crosschain de stablecoins, que precisou pausar as atividades em 20 de julho após um hacker levar US$ 1,65 milhão. Investigadores apontam que o criminoso manipulou as proporções dos pools de stablecoins da Allbridge com transações financiadas por flash loan antes de extrair recursos de pools de liquidez distorcidos. Em junho, a Syscoin sofreu uma exploração em ponte que permitiu a cunhagem de até 5 bilhões de tokens SYS, movimento que provocou queda de quase 20% no preço do ativo. Um mês antes, o Echo Protocol suspendeu transações crosschain após um incidente envolvendo a emissão de 1000 eBTC; na ocasião, o token nativo do Echo caiu mais de 12% imediatamente. Embora os detalhes técnicos variem, o episódio do 42DAO repetiu um padrão conhecido: a exploração não dependeu de quebrar criptografia nem de roubar chaves, e sim de falhas de proteção em torno de feeds de preço e mecanismos de liquidação. A reportagem "Balance Coin (BLC) Crashes 99% After 42DAO Suffers Exploit" foi publicada originalmente no CryptoPotato.