Na noite de 3 de novembro, o sistema de monitoramento da BlockSec acendeu a luz vermelha. O protocolo Balancer V2 foi atacado simultaneamente em várias cadeias, e o valor das perdas ultrapassou 120 milhões de dólares – e ainda está a subir.

A precisão deste ataque é de arrepiar. Os hackers focaram-se num bug extremamente oculto no código base do Balancer V2: o manuseio inadequado da escala de precisão e da direção de arredondamento. Parece técnico? Simplificando, é que o contrato gera um pequeno desvio ao calcular a proporção de ativos, que normalmente passa despercebido, mas que, quando amplificado e explorado, torna-se uma ferida mortal.

O processo de ataque pode ser considerado uma operação de nível de manual. Primeiro, através de um empréstimo relâmpago, conseguiram um enorme capital inicial. Alguém trouxe à tona o evento do pool de tokens STA de junho deste ano - na época, o atacante pegou 100 mil WETH emprestados da dYdX para se aquecer, desta vez foi direto para o máximo. Em segundo lugar, chamaram a função batchSwap do contrato Vault e operaram loucamente no pool estável.

A chave está no "invariável do fundo estável" que foi explorado. Normalmente, este valor deveria garantir que a proporção dos ativos do fundo permanecesse constante, mas os atacantes, através de sequências de transações cuidadosamente projetadas, fazem com que o contrato gere um erro acumulado durante o cálculo. Cada transação retira um pouco de vantagem, e com centenas ou milhares de transações embaladas e executadas, o erro se torna uma falha astronômica.

O mais irônico é o timing. O mercado acabou de passar por uma onda de hype narrativa dos "exércitos DeFi", com vários quadros de conformidade e relatórios de auditoria a voar. O resultado foi que um problema no código subjacente fez com que toda a embalagem falhasse. Os ativos de milhares de carteiras foram instantaneamente reduzidos a zero, e o pânico em cadeia simplesmente esmagou o sentimento do mercado.

Os detalhes técnicos ainda estão a ser revelados pela equipa de segurança, mas a lição já é clara: por mais elegante que seja o design do produto, não resiste a um descuido a nível de código.