O Fox Protocol sofreu uma exploração que causou uma perda estimada em US$ 118,7 mil. O invasor aproveitou uma falha no cálculo usado para administrar um pool de liquidez. Dessa forma, ele conseguiu alterar as proporções dos ativos e distorcer as reservas do par envolvido.

A empresa de segurança blockchain SlowMist detalhou o incidente no X. Conforme a análise, o problema envolveu o cálculo de _stakeAmount e preços desatualizados do formador automatizado de mercado da PancakeSwap. O episódio voltou a destacar os riscos associados à precificação e à gestão de liquidez em plataformas descentralizadas.

Falha afetou o pool de liquidez

Segundo as informações divulgadas, o Fox Protocol calculava o valor de _stakeAmount com base em dados antigos do AMM. Esses dados já não refletiam as condições atuais do pool da PancakeSwap. Por causa dessa diferença, o protocolo processou valores incompatíveis com a composição real das reservas.

O invasor aproveitou a inconsistência para manipular a relação entre os ativos mantidos no pool. Com isso, as reservas do par perderam o equilíbrio esperado pelo mecanismo. A distorção abriu uma oportunidade para retirar valor do protocolo durante a exploração.

Preços desatualizados facilitaram a manipulação

Os formadores automatizados de mercado calculam preços com base na quantidade de ativos disponível em seus pools. Entretanto, integrações externas precisam verificar se esses dados permanecem atuais antes de executar uma operação. Quando um protocolo usa uma referência antiga, o resultado pode divergir do preço indicado pelas reservas naquele momento.

No caso do Fox Protocol, a dependência dessa referência afetou diretamente o cálculo de liquidez. Assim, o invasor conseguiu explorar a diferença entre os valores considerados pelo protocolo e a situação efetiva do pool. A SlowMist estimou a perda total do incidente em aproximadamente US$ 118,7 mil.

Exploração reforça riscos de segurança em DeFi

O incidente mostra como uma falha de validação pode comprometer operações de staking e liquidez. Embora contratos inteligentes executem regras automaticamente, eles dependem da qualidade dos dados usados em cada cálculo. Portanto, preços antigos ou parâmetros incorretos podem produzir resultados prejudiciais para o protocolo e seus usuários.

Além da revisão do código, plataformas DeFi precisam testar cenários de manipulação das reservas. Auditorias também podem identificar dependências inseguras entre contratos e formadores automatizados de mercado. Ainda assim, esses procedimentos não eliminam todos os riscos quando o sistema aceita informações desatualizadas.

Traders acompanham possíveis medidas

Após a exploração, participantes do mercado podem acompanhar eventuais auditorias ou mudanças nas políticas de segurança do Fox Protocol. Também merece atenção qualquer revisão dos métodos de precificação e validação usados pelo projeto. Essas medidas podem reduzir a exposição a novas distorções nos pools de liquidez.

O caso ocorreu em um período de sinais mistos no mercado de criptomoedas. Apesar desse contexto, a perda decorreu de uma vulnerabilidade específica na operação do protocolo. O episódio reforça a necessidade de avaliar riscos técnicos antes de fornecer liquidez ou bloquear recursos em aplicações descentralizadas.

Para traders, o incidente evidencia que o retorno oferecido por estratégias DeFi acompanha riscos operacionais próprios. Entre eles estão falhas de integração, cálculos incorretos e referências de preço inadequadas. Nesse cenário, a transparência sobre auditorias e mecanismos de proteção torna-se relevante para avaliar a confiabilidade de cada plataforma.