O protocolo DeFi Balancer passou por um grande susto na segunda-feira, 3 de novembro, quando foi alvo de um ataque hacker que afetou suas pools com recursos estáveis. O saldo total das perdas ultrapassou US$ 128 milhões em diferentes redes, segundo a empresa de segurança PeckShieldAlert.
Poucas horas após a invasão, uma análise do analista EmberCN revelou que o protocolo de liquid staking StakeWise conseguiu resgatar 5.041 osETH, o que representa cerca de US$ 19,3 milhões do montante perdido. Inicialmente, os ativos reaquisitados caíram de US$ 117 milhões para US$ 98 milhões, e mais da metade já havia sido convertida em ETH.
Detalhes do ataque hacker na Balancer
Analistas da Nansen foram os primeiros a detectar movimentações suspeitas de ativos como WETH e wstETH para uma nova carteira. O ataque durou apenas algumas horas, mas seu impacto foi profundo. De acordo com o Cyvers Alerts, o hacker começou a lavar os fundos utilizando o Tornado Cash e logo trocou os ativos roubados por ETH. Um pesquisador no X (antigo Twitter) explicou que o ataque explorou uma sequência complexa de manipulações em smart contracts, e que as falhas de autorização permitiram a troca e o esvaziamento de pools interconectados em tempo recorde.
Reação após o ataque
A Balancer confirmou a violação em suas pools V2 logo em seguida. A empresa assegurou que suas equipes de engenharia e segurança estavam investigando a situação com máxima prioridade. “Todos os outros pools do Balancer continuam seguros”, afirmaram. No entanto, um investidor que estava inactive há três anos decidiu retirar US$ 6,5 milhões da plataforma como resposta à instabilidade.
Queda no TVL da Balancer após as criptomoedas roubadas
O valor total bloqueado (TVL) da Balancer desabou de US$ 442 milhões no dia 2 de novembro para US$ 214,5 milhões em menos de 24 horas. Essa diminuição abrupta ilustra o desespero que pode se espalhar rapidamente em tempos de crise no universo das criptos. É importante apontar que uma situação parecida já havia acontecido em setembro, quando outro protocolo de rendimento DeFi, o Nemo Protocol, sofreu um ataque e viu suas perdas chegarem a US$ 2,4 milhões, levando seu TVL a despencar em 75%.
Esses casos ressaltam os riscos presentes no mundo das criptomoedas e a necessidade de proteção e prevenção em protocolos DeFi.
