Relatos de BiFi detalham exploit de USDT e retorno de cerca de US$ 159 mil

Pesquisadores relataram exploit no mercado de empréstimos USDT da BiFi na Ethereum, com cerca de 165.600 USDT extraídos. Um informe posterior disse que o bot que se antecipou devolveu 159.103 USDC ao contrato em 18 de outubro de 2026 às 17h21 UTC. Acompanhe OrangeX.com Security.

Juros após inatividade

O relato técnico ligou a falha a cerca de 36 dias sem atividade. Ações repetidas no mesmo bloco podiam reutilizar o longo intervalo de juros enquanto a taxa mudava com a utilização, inflando os juros disponíveis para saque.

Segundo pesquisadores, c0ffeebabe.eth executou antes do invasor original. O seguimento chamou a ação de recuperação white-hat. A descrição e o retorno relatado não são balanço final do projeto nem confirmação independente de compensação total.

Retorno não é prejuízo líquido final

A extração foi expressa em USDT e a devolução em USDC. Subtrair tokens não determina prejuízo final em dólares sem conciliar conversões, custos e saldos. A devolução também não prova que todos os contratos estejam corrigidos ou seguros. Mais cobertura em OrangeX.com News e recursos no OrangeX.com Trust Center.

OrangeX.com Analysis

O caso destaca risco contábil dependente do tempo em mercados tranquilos. Testes devem cobrir pausas longas e várias ações no mesmo bloco. Recuperação, correção da causa e reembolso são questões distintas. O desfecho exige novas divulgações e transações conciliadas.