- انهار رمز Balance Coin بنسبة 99.8% عندما استغل القراصنة ثغرات وسطاء البيانات، وسرقوا 912,000 دولار ودمّروا ربطه بالدولار بالكامل خلال ثوانٍ.
- عدم وجود ضوابط كافية سمح بتعديل أسعار البيتكوين لتفعيل عمليات تصفية بأسعار مخفضة عبر الصناديق الرئيسية، مما مكن من إجراء صفقات تحوط مربحة.
- انعدمت السيولة عندما غمرت ملايين رموز BLC المُستَحدثة حديثًا PancakeSwap، تاركةً 42DAO مثقلةً بديون سيئة كبيرة وخصوم غير محلولة.
فقدت Balance Coin (BLC) ربطها بالدولار بعد أن استغل قرصان ثغرات في بروتوكول 42DAO، مما أدى إلى تدمير 99.8% من قيمة العملة المستقرة الخوارزمية. سحب الاستغلال حوالي 912,000 دولار من البروتوكول ودفع BLC إلى حوالي 0.0013 دولار خلال فترة قصيرة.
وفقًا لشركات أمن البلوكشين PeckShield وSlowMist، أكمل المهاجم الاستغلال في معاملة واحدة على البلوكشين من خلال استغلال نقاط الضعف في آليات تسعير oracle والتصفية. وأظهر تحليلهما أن غياب فحوصات الأمان سمح ببيانات أسعار مُزيفة لتفعيل سلسلة سريعة من التصفيات قبل أن يتمكن النظام من الاستجابة.
بالإضافة إلى ذلك، باع المهاجم ملايين رموز BLC المُستَحدثة حديثًا على PancakeSwap بعد ضمان الضمانات، مما أدى إلى استنزاف السيولة المتاحة وتسريع انهيار العملة المستقرة.
اقرأ أيضًا: شيبا إنو أطلقت للتو 7 إشارات صعودية بينما يبقى السعر تحت الضغط
فشل تسعير Oracle أدى إلى عمليات تصفية سريعة
وفقًا لـ PeckShield و SlowMist، بدأ الاستغلال عندما قبل عقد Spotter الخاص بالبروتوكول سعرًا خاطئًا للبيتكوين من مصدر BTCB. بدلًا من رفض القيمة غير الطبيعية، قام العقد بتحديث النظام لأنه لم يكن يحتوي على مرشحات مصممة لاكتشاف انحرافات الأسعار الشديدة.
علاوة على ذلك، لم يتضمن وحدة التسعير ضوابط تحد من مدى انخفاض قيمة الأصل خلال تحديث واحد. ونتيجة لذلك، انتقل سعر البيتكوين المُزوَّر فورًا إلى نظام التصفية في البروتوكول.
وصل السعر الكاذب إلى عقد Dog، الذي يدير عمليات التصفية عبر المنصة، وبما أن البروتوكول لم يكن يحتوي على تأخير في التصفية، فقد تصرف بناءً على البيانات المُزيفة دون أي تحقق إضافي.
وبالتالي، تم تصفية عدة صناديق كبيرة مدعومة ببيتكوين بأسعار مخفضة بشدة، مما سمح للمهاجم باستحواذ الضمانات بأقل من قيمتها السوقية قبل تحقيق الربح من خلال التسويق التفاضلي.
انهيار السيولة عمق خسائر البروتوكول
بعد إكمال عمليات التصفية، قام المهاجم ببيع ملايين رموز BLC المولدة حديثًا على PancakeSwap. وأدى ضغط البيع هذا إلى استنفاد السيولة المتبقية بسرعة، مما أدى إلى انخفاض قيمة العملة المستقرة إلى ما يقارب الصفر.
علاوة على ذلك، ترك الاستغلال 42DAO مع ديون سيئة كبيرة، مع كشفه عن نقاط ضعف في إطار إدارة المخاطر الخاص به. لاحظ الباحثون أن البروتوكول اعتمد بنية شائعة في DeFi لكنه فشل في الحفاظ على آليات حماية oracle التي تساعد على منع تفعيل عمليات التصفية بسبب تغذيات أسعار مُزيفة.
إن انهيار Balance Coin يبرز أهمية وجود ضمانات قوية لمنصات البيانات في التمويل اللامركزي. في الوقت نفسه، لم تُعلن فرقة 42DAO عن أي استراتيجية إنقاذ أو خطة تعويض للمستخدمين المتضررين.
اقرأ أيضًا: هذا هو السبب في استبعاد مؤشر S&P للعملات المشفرة الجديد لـ BTC وXRP
ظهرت المقالة انهيار عملة Balance بنسبة 99.8٪ بعد فشل Oracle الذي أدى إلى استغلال DeFi بقيمة 912 ألف دولار لأول مرة على 36Crypto.