انهار رمز Balance Coin (BLC) بنسبة تزيد عن 99٪ يوم الثلاثاء بعد أن تعرض بروتوكول DeFi 42DAO لاختراق، حيث تقدر الباحثون الأمنيون أن المهاجمين قد سحبوا حوالي 915,000 دولار من المنصة.
أدى الهجوم إلى خفض سعر BLC من ما يقارب 1 دولار إلى جزء من السنت الواحد في لحظة واحدة، مضيفًا بندًا آخر إلى قائمة متزايدة من بروتوكولات التشفير التي تم اختراقها في عام 2026.
التدخل في أوراكل أدى إلى تصفية سريعة
تم تحديد الحادث لأول مرة من قبل شركة أمن البلوكشين PeckShield، التي أبلغت أن 42DAO قد استُغلت بقيمة تقارب 915,000 دولار. ونشرت SlowMist لاحقًا تحليلًا أكثر تفصيلًا، ووضحت أن الخسارة تقارب 912,000 دولار وتتبعت السبب الجذري إلى Median Oracle الخاص بـ 42DAO، الذي أُفيد أنه قدم سعرًا غير طبيعي منخفض لـ BTCB إلى النظام.
وفقًا لـ SlowMist، استخدم المهاجم وظيفة "poke" الخاصة بـ Spotter في البروتوكول لكتابة هذا السعر السيئ مباشرةً في عقد VAT، حيث كان يفتقر Spotter إلى عدة ضمانات، بما في ذلك عدم وجود فحوصات للانحراف السعري، ولا حدود للانخفاض الأقصى، ولا حمايات لأسفل سعر أدنى.
بمجرد دخول السعر المُزوَّر إلى نظام المحاسبة في البروتوكول، التقطه وحدة Dog "بدون تأخير في التصفية أو التحقق من سعر oracle"، مما سمح للمهاجم بتفعيل عمليات تصفية فورية عبر عدة صناديق BTCB في معاملة واحدة. وحددت SlowMist محفظة الفاعل الضار على أنها 0x9d8d…231c وعقد الضحية على أنه 0x973a…a9c0c، بينما تقع عقود Spotter وDog المستغلة عند 0x849d…29288 و0x0010…1f634e.
كان رد فعل السوق سريعًا، حيث أظهرت بيانات من GeckoTerminal أن BLC تتداول حول 0.0025 دولارًا في وقت كتابة هذا التقرير، بانخفاض قدره 99.75٪ خلال الساعات الـ24 الماضية بعد أن كانت تتداول حول 0.997 دولارًا. كما انخفض رأس المال السوقي للرمز إلى حوالي 12,000 دولار، مع حجم تداول قدره 94,900 دولار عبر أكثر من 1,600 معاملة، أكثر من 1,000 منها كانت عمليات شراء والباقي عمليات بيع.
اختراق أمني آخر يضرب DeFi
42DAO هي الأحدث في سلسلة من استغلالات DeFi والجسور هذا العام. من بين الأمثلة الأخرى الهجوم على Allbridge، جسر العملات المستقرة متعدد السلاسل، الذي اضطر إلى إيقاف نشاطه في 20 يوليو بعد أن سرق قرصان 1.65 مليون دولار. وفقًا للمحققين، قام اللص بتعديل نسب صندوق العملات المستقرة الخاص بـ Allbridge باستخدام معاملات ممولة عبر قرض فوري قبل سحب الأموال من صناديق السيولة المشوهة.
في يونيو، تعرض Syscoin لاستغلال في الجسر سمح لمهاجم بـ طباعة ما يصل إلى 5 مليارات من عملات SYS، وهو فعل تسبب في انخفاض قريب من 20% في سعر الأصل. قبل شهر من ذلك، أوقف بروتوكول Echo المعاملات بين السلاسل بعد استغلال تضمن طباعة 1000 من eBTC. كما أثر هذا الحادث الخاص على العملة الأصلية لـ Echo، حيث هبطت فورًا بأكثر من 12% من قيمتها.
على الرغم من أن التفاصيل التقنية قد تختلف، فإن حادثة 42DAO اتبعت نمطًا مألوفًا حيث لم يعتمد الاستغلال على كسر التشفير أو سرقة المفاتيح، بل استغل نقص الضمانات حول مصادر الأسعار والتصفية.
ظهرت المنشور انهيار Balance Coin (BLC) بنسبة 99% بعد تعرض 42DAO لاختراق لأول مرة على CryptoPotato.