Um pool de liquidez do tipo Balancer V1 sofreu uma perda de aproximadamente US$ 234.000 devido a uma exploração de erro de arredondamento em 31 de agosto, de acordo com a Slowmist — o mesmo tipo de falha que drenou US$ 116 milhões dos pools do Balancer V2 em novembro passado.
O Balancer V1 Pool foi hackeado, resultando em um prejuízo de US$ 234 mil devido a uma falha da mesma família
ESCRITO POR
PARTILHAR
Principais conclusões
- Um pool do Balancer V1 perdeu cerca de US$ 234.000 devido a uma exploração de erro de arredondamento em 31 de agosto, segundo a Slowmist.
- O invasor reduziu as reservas de WBTC a quase nada, cunhando BPT na íntegra a partir de uma entrada arredondada para baixo de 1 satoshi.
- A Balancer Labs encerrou suas atividades em março de 2026, após um bug semelhante ter drenado US$ 116 milhões.
Um pequeno ataque com uma assinatura familiar
Embora o Balancer já tenha passado por um cenário semelhante antes, a história se repetiu mais uma vez hoje. Há algumas horas, a empresa de segurança de blockchain Slowmist destacou uma nova exploração contra um pool do tipo Balancer V1, desta vez envolvendo um valor relativamente modesto de US$ 234.000.
Por menor que seja em comparação com o histórico da Balancer, a família de bugs é inconfundível: trata-se de um erro de arredondamento na forma como o protocolo calcula os valores dos tokens durante uma troca — a mesma categoria de falha que permitiu que um invasor drenasse US$ 116 milhões dos pools V2 da Balancer em várias cadeias em novembro passado.
Como a exploração realmente funcionou
De acordo com a análise técnica da Slowmist, o invasor teve como alvo a função `joinswapPoolAmountOut` do pool, que permite que quem chama a função especifique quantos BPT, ou Balancer Pool Tokens, deseja receber, enquanto o contrato calcula retroativamente a entrada necessária.
Esse cálculo reverso, realizado pela função `calcSingleInGivenPoolOut`, utiliza matemática de ponto fixo com 18 casas decimais. Ao executar uma série de trocas públicas, o invasor reduziu as reservas de WBTC do pool a quase nada. Com as reservas reduzidas a pó, o cálculo arredondou a entrada necessária para apenas 1 satoshi de WBTC, uma fração de um centavo, enquanto o contrato ainda cunhava a quantidade total de BPT solicitada pelo invasor.
A Slowmist afirmou que o pool carecia de proteções básicas que poderiam ter impedido isso, incluindo uma entrada mínima efetiva, um saldo mínimo do pool e validação de erro relativo. A verificação MIN_BALANCE do contrato, observou a empresa, era aplicada apenas durante as funções de bind e rebind, e não durante trocas comuns. A Slowmist divulgou tanto a carteira do invasor quanto o endereço do contrato de ataque como parte de seu alerta.
A longa sombra do Balancer
Em março, a Balancer Labs, empresa por trás do protocolo, anunciou que encerraria suas atividades como pessoa jurídica, citando o crescente risco jurídico cinco meses após a exploração de novembro de 2025, que fez com que o valor total bloqueado do protocolo despencasse de cerca de US$ 775 milhões para aproximadamente US$ 300 milhões.
O cofundador Fernando Martinelli disse na época que a DAO assumiria as operações de forma mais enxuta, especificamente para se livrar da “responsabilidade por incidentes de segurança passados”. A carteira por trás daquele hack original também permaneceu ativa, reaparecendo cinco meses depois para movimentar 1.100 ETH por meio da Thorchain.
A exploração de hoje atingiu o WBTC, uma representação tokenizada do bitcoin, em vez do próprio token de governança do Balancer — um lembrete de que, mesmo com o preço do bitcoin confortavelmente próximo a US$ 78.000, as versões “wrapped” e tokenizadas que existem dentro dos protocolos de finanças descentralizadas (DeFi) carregam seu próprio conjunto de riscos, distinto do bitcoin.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
