Uma vulnerabilidade no sistema de consulta de preços do protocolo Balance foi explorada por agentes maliciosos, resultando no colapso de mais de 99% do valor da stablecoin e em perdas de quase US$ 1 milhão.
A stablecoin Balance sofreu um dos colapsos mais abruptos registrados no segmento de ativos estáveis nos últimos meses. Em um único ataque, o protocolo perdeu mais de 99% do valor de sua moeda, com prejuízos estimados em aproximadamente US$ 912 mil. O vetor utilizado pelos atacantes foi uma brecha no oráculo de preços — o componente responsável por fornecer dados externos de mercado ao protocolo.
Segundo o Portal do Bitcoin, o ataque explorou diretamente a falha na leitura do preço do Bitcoin pelo protocolo. Ao manipular os dados que o oráculo fornecia ao sistema, os invasores conseguiram distorcer os cálculos internos que sustentam a emissão e o lastro da stablecoin, abrindo caminho para drenar os fundos do protocolo.
O episódio reacende o debate sobre a segurança de oráculos descentralizados em protocolos DeFi. Essas ferramentas atuam como pontes entre o mundo externo — cotações, índices, taxas — e os contratos inteligentes. Quando falham ou são manipuladas, todo o protocolo que depende dessas informações fica exposto.
Como a falha foi explorada
O ataque ao protocolo Balance seguiu um padrão já visto em outros incidentes do ecossistema DeFi: a manipulação do oráculo de preços para induzir o contrato inteligente a operar com dados incorretos. No caso específico, a brecha estava relacionada à forma como o protocolo consultava e validava o preço do Bitcoin para calcular o lastro de sua stablecoin.
Com os dados de preço distorcidos, o mecanismo de estabilidade entrou em colapso. A stablecoin, que deveria manter paridade com o dólar, despencou para frações de centavo em questão de minutos. Os atacantes conseguiram, com isso, extrair ativos do protocolo antes que qualquer mecanismo de defesa pudesse ser acionado.
Manipulação do oráculo de preços do Bitcoin, distorcendo os dados usados pelo protocolo para calcular o lastro da stablecoin.
Cerca de US$ 912 mil foram drenados do protocolo durante o incidente, segundo dados reportados pelo Portal do Bitcoin.
A stablecoin Balance perdeu mais de 99% do seu valor em minutos, abandonando completamente a paridade com o dólar.
A ausência de validação robusta nos dados do oráculo foi o principal ponto de falha identificado no protocolo.
Oráculos: o elo mais frágil do DeFi
Ataques a oráculos não são novidade no ecossistema de finanças descentralizadas. Protocolos que dependem de fontes externas de dados para operar seus mecanismos de precificação e colateralização carregam um risco estrutural: se a fonte de dados for comprometida, toda a lógica do contrato inteligente pode ser subvertida.
O que é um oráculo de preços?
Um oráculo de preços é um serviço que fornece dados externos — como cotações de ativos — para contratos inteligentes em blockchains. Como contratos inteligentes não conseguem acessar informações fora da cadeia por conta própria, eles dependem de oráculos para tomar decisões baseadas em preços de mercado. Quando esses dados são manipulados, os contratos executam ações com base em informações falsas.
A solidez de um protocolo DeFi passa, portanto, não apenas pela qualidade do seu código, mas também pela confiabilidade das fontes externas que ele consome. Soluções como múltiplas fontes de dados, verificação de desvio de preço e uso de oráculos descentralizados consolidados são consideradas boas práticas de segurança — e sua ausência costuma ser explorada em ataques.
Para quem deseja entender melhor como o Bitcoin funciona e como se proteger no ecossistema cripto, o guia completo de Bitcoin para iniciantes da KriptoBR é um bom ponto de partida.
📰 Nota editorial
As informações sobre o ataque à stablecoin Balance foram reportadas originalmente pelo Portal do Bitcoin. O KriptoHoje reescreveu e contextualizou o conteúdo de forma independente. Detalhes técnicos adicionais sobre o vetor do ataque podem ser atualizados conforme novas análises forem publicadas pela comunidade de segurança.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus ativos com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
💵 O que são stablecoins?Conheça os diferentes modelos de stablecoins — colateralizadas, algorítmicas e híbridas — e os riscos associados a cada um.
📡 Como funcionam os oráculosSaiba por que os oráculos de preços são peças críticas no ecossistema DeFi e quais soluções existem para mitigar riscos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.