Pouco depois das 2h UTC de 7 de julho de 2026, um trader de Ethereum viu o equivalente a US$ 2 milhões em Ether efetivamente desaparecer em um único bloco — não para um hacker, nem para um golpe, mas devido a uma vulnerabilidade de roteamento que redirecionou silenciosamente o swap por meio de um pool de liquidez quase vazio. O incidente é agora um dos casos documentados mais marcantes de perda de trader em Ethereum envolvendo exploração de backrun no mesmo bloco, e expõe uma tensão estrutural no coração das finanças descentralizadas.
Summary
Principais pontos
- Um trader de Ethereum trocou 1.126,44 ETH (~US$ 2,01 milhões) e recebeu apenas 5.776 tokens LIT no valor aproximado de US$ 14.500 — uma perda de 99,3%.
- O swap foi roteado por um pool de baixa liquidez AVAIL/WETH na Uniswap v3, executando a aproximadamente 120 vezes o preço sustentável para AVAIL.
- O construtor de blocos Titan extraiu US$ 1,8 milhão como recompensa de construtor no mesmo bloco por meio de arbitragem de backrun no mesmo bloco.
- A GoPlus Security classificou o caso como um “exemplo clássico de extração de backrun no mesmo bloco”, distinto de um ataque sandwich tradicional.
- A Titan obteve US$ 112,6 milhões em receita de construção de blocos apenas em 2026, de acordo com dados da DefiLlama.
Como US$ 2 milhões viraram US$ 14.500 em uma única transação
A transação que desencadeou a perda ocorreu em 7 de julho de 2026, às 1h59 UTC, conforme confirmado por dados on-chain. O trader iniciou o que parecia ser um swap simples de 1.126,44 Ether, no valor aproximado de US$ 2,01 milhões. O que chegou do outro lado foram 5.776 tokens LIT avaliados em cerca de US$ 14.500.
A razão pela qual o resultado foi tão catastrófico se resume ao roteamento. O roteador da exchange descentralizada — identificado como o roteador 0x — enviou aproximadamente 1.117 Ether para um pool de baixa liquidez AVAIL/WETH na Uniswap v3. Como esse pool tinha liquidez tão baixa, a negociação foi executada a cerca de 120 vezes o preço pelo qual o AVAIL poderia realisticamente ser vendido depois. O trader recebeu quase 6,67 milhões de tokens AVAIL, mas a um preço tão inflado que era essencialmente inútil.
A mecânica do colapso
Imediatamente após a liquidação do swap da vítima, o roteador 0x vendeu uma pequena quantidade de AVAIL obtido externamente no mesmo pool. Esse movimento extraiu cerca de 1.072 WETH do pool. Desse total, 1.018 ETH — no valor de US$ 1,8 milhão — foram pagos à Titan como recompensa de construtor de bloco. Os tokens AVAIL restantes que o trader original recebeu foram posteriormente trocados por aproximadamente US$ 14.200 em tokens LIT, consolidando a perda de 99,3% na posição original.
A sequência importa: a extração aconteceu inteiramente dentro do mesmo bloco que o swap da vítima, sem qualquer operação de front-run anterior. É exatamente isso que diferencia o caso de um ataque sandwich convencional.
Construtor de blocos Titan extrai US$ 1,8 milhão em um único bloco
A Titan saiu da transação com US$ 1,8 milhão — consequência direta de sua posição como construtor de blocos de Ethereum, com a capacidade de sequenciar transações dentro de um bloco. A empresa não respondeu aos pedidos de comentário.
O contexto mais amplo torna esse número mais difícil de descartar como um evento isolado. De acordo com dados da DefiLlama, a Titan acumulou US$ 112,6 milhões em receita de construção de blocos em 2026. Seu maior dia único foi em março, quando extraiu cerca de US$ 34 milhões em lucro de arbitragem a partir de um incidente separado envolvendo um bot de MEV no protocolo CoW.
O que esses números revelam é que a construção de blocos evoluiu muito além de um papel de infraestrutura técnica. Ela agora funciona como um centro de lucro no fluxo de transações do Ethereum — capaz de capturar um valor enorme de usuários comuns sem seu conhecimento ou consentimento.
Análise de especialistas e resposta da comunidade
A GoPlus Security foi direta em sua avaliação: isso foi “uma arbitragem de backrunner real e altamente desequilibrada, não um ataque sandwich clássico”. A empresa o descreveu como um exemplo clássico de extração de backrun no mesmo bloco, observando que a distinção-chave é a ausência de qualquer operação de front-running antes do swap da vítima. A exploração ocorre depois que a ordem já foi liquidada no pool ilíquido, tornando-a invisível para as detecções convencionais de ataque sandwich.
O que os traders realmente podem fazer
O trader de cripto Ruslan Khairullin fez o alerta de forma direta: “É isso que acontece quando você clica em confirmar mais rápido do que lê a rota. Lição dolorosa de ver em tempo real.” A implicação é simples — se o trader tivesse revisado a rota da transação antes de assinar, o caminho pelo pool AVAIL/WETH teria sido visível, e o swap poderia ter sido cancelado ou roteado de outra forma.
Esse conselho parece simples. Na prática, as interfaces de DEX raramente exibem os detalhes de roteamento de forma proeminente, e a maioria dos usuários não os inspeciona. A lacuna entre o que a interface mostra e o que o roteador executa é onde essas perdas acontecem.
Extração de MEV e o custo oculto da infraestrutura DeFi
O significado mais amplo deste incidente está no que ele diz sobre o estado atual da extração de MEV no Ethereum. O Maximal Extractable Value — o lucro que construtores de blocos e validadores podem capturar ao ordenar, incluir ou excluir transações — tornou-se aquilo que os dados agora sugerem ser uma indústria de US$ 113 milhões por ano apenas na camada de construção de blocos do Ethereum, com base nos números da Titan.
Essa escala significa que a estrutura de incentivos para construtores de blocos está fundamentalmente desalinhada com os interesses dos traders comuns. Um construtor que pode ganhar US$ 1,8 milhão ao sequenciar uma única transação tem toda motivação racional para fazê-lo. O trader cujo swap é roteado por um pool raso paga o preço — muitas vezes sem nunca entender o porquê.
Pesquisadores do Ethereum vêm explorando projetos de mempool criptografado como uma mitigação de longo prazo, que impediria os construtores de verem os detalhes das transações antes de serem confirmadas. Até que essas propostas saiam da pesquisa e cheguem à produção, a responsabilidade de verificar as rotas das transações recai inteiramente sobre os traders individuais — um fardo para o qual a maioria dos participantes de varejo não está preparada, e que as ferramentas atuais do ecossistema fazem pouco para aliviar.
Perguntas frequentes
O que causou a perda de quase US$ 2 milhões do trader de Ethereum?
A perda resultou de uma exploração de backrun no mesmo bloco que roteou o swap do trader por um pool de baixa liquidez AVAIL/WETH na Uniswap v3, fazendo com que a negociação fosse executada a aproximadamente 120 vezes o preço sustentável para AVAIL e produzindo uma perda quase total de valor.
Como o construtor de blocos Titan se beneficiou dessa exploração?
A Titan extraiu aproximadamente US$ 1,8 milhão como recompensa de construtor de bloco no mesmo bloco ao executar uma estratégia de arbitragem de backrunner — vendendo AVAIL obtido externamente no pool depois que o swap da vítima já havia inflado o preço e, em seguida, coletando o resultado como pagamento ao construtor.
Em que essa exploração é diferente de um ataque sandwich clássico?
A GoPlus Security a descreveu como uma arbitragem de backrun no mesmo bloco em que a extração acontece inteiramente depois do swap da vítima, sem qualquer operação de front-running anterior. Em um ataque sandwich clássico, o atacante faz uma ordem de compra antes da vítima e uma ordem de venda depois; aqui, não houve componente de front-run.
Que medidas os traders podem tomar para evitar perdas desse tipo?
Os traders devem inspecionar cuidadosamente todo o caminho de roteamento da transação antes de confirmar qualquer swap grande em uma exchange descentralizada. Revisar a rota revelaria se uma ordem está sendo direcionada por um pool de baixa liquidez ou potencialmente explorável, dando ao trader a oportunidade de cancelar ou redirecionar antes de assinar.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que causou a perda de quase US$ 2 milhões do trader de Ethereum?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A perda resultou de uma exploração de backrun no mesmo bloco que roteou o swap do trader por um pool de baixa liquidez AVAIL/WETH na Uniswap v3, fazendo com que a negociação fosse executada a aproximadamente 120 vezes o preço sustentável para AVAIL e produzindo uma perda quase total de valor.”}},{“@type”:”Question”,”name”:”Como o construtor de blocos Titan se beneficiou dessa exploração?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Titan extraiu aproximadamente US$ 1,8 milhão como recompensa de construtor de bloco no mesmo bloco ao executar uma estratégia de arbitragem de backrunner — vendendo AVAIL obtido externamente no pool depois que o swap da vítima já havia inflado o preço e, em seguida, coletando o resultado como pagamento ao construtor.”}},{“@type”:”Question”,”name”:”Em que essa exploração é diferente de um ataque sandwich clássico?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A GoPlus Security a descreveu como uma arbitragem de backrun no mesmo bloco em que a extração acontece inteiramente depois do swap da vítima, sem qualquer operação de front-running anterior. Em um ataque sandwich clássico, o atacante faz uma ordem de compra antes da vítima e uma ordem de venda depois; aqui, não houve componente de front-run.”}},{“@type”:”Question”,”name”:”Que medidas os traders podem tomar para evitar perdas desse tipo?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Os traders devem inspecionar cuidadosamente todo o caminho de roteamento da transação antes de confirmar qualquer swap grande em uma exchange descentralizada. Revisar a rota revelaria se uma ordem está sendo direcionada por um pool de baixa liquidez ou potencialmente explorável, dando ao trader a oportunidade de cancelar ou redirecionar antes de assinar.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
