- Balance Coin colapsó un 99,8% cuando los hackers explotaron vulnerabilidades en los oráculos, drenando $912.000 y destruyendo por completo su paridad con el dólar en cuestión de segundos.
- La falta de salvaguardias permitió que precios manipulados de bitcoin desencadenaran liquidaciones con descuento en los principales vaults, facilitando operaciones de arbitraje rentables.
- La liquidez desapareció cuando millones de tokens BLC recién acuñados inundaron PancakeSwap, dejando a 42DAO con una significativa deuda morosa y pasivos no resueltos.
Balance Coin (BLC) perdió su paridad con el dólar tras un hacker explotar vulnerabilidades en el protocolo 42DAO, eliminando el 99,8% del valor de esta stablecoin algorítmica. La explotación drenó aproximadamente $912.000 del protocolo y llevó a BLC a alrededor de $0,0013 en un corto período.
Según las firmas de seguridad de blockchain PeckShield y SlowMist, el atacante completó la explotación en una sola transacción de blockchain aprovechando debilidades en los mecanismos de precios del oracle y de liquidación del protocolo. Su análisis mostró que la ausencia de controles de seguridad permitió que datos de precios manipulados desencadenaran una rápida serie de liquidaciones antes de que el sistema pudiera responder.
Además, el atacante vendió millones de tokens BLC recién acuñados en PancakeSwap después de asegurar la garantía, agotando la liquidez disponible y acelerando el colapso de la stablecoin.
También lee: Shiba Inu acaba de activar 7 señales alcistas mientras el precio permanece bajo presión
El fallo en la fijación de precios de Oracle desencadenó liquidaciones rápidas
Según PeckShield y SlowMist, el exploit comenzó cuando el contrato Spotter del protocolo aceptó un precio incorrecto de bitcoin del oracle BTCB. En lugar de rechazar el valor anormal, el contrato actualizó el sistema porque carecía de filtros diseñados para detectar desviaciones extremas de precio.
Además, el módulo de fijación de precios no incluía salvaguardias que limitaran cuánto podía caer el valor de un activo en una sola actualización. Como resultado, el precio de bitcoin manipulado se transmitió inmediatamente al sistema de liquidación del protocolo.
El precio falso alcanzó el contrato Dog, que gestiona las liquidaciones en toda la plataforma, y como el protocolo no tenía un retraso de liquidación, actuó sobre los datos manipulados sin verificación adicional.
En consecuencia, varios cofres respaldados por bitcoin fueron liquidados a precios fuertemente reducidos, permitiendo al atacante adquirir la garantía por debajo del valor de mercado antes de obtener ganancias mediante arbitraje.
El colapso de liquidez profundizó las pérdidas del protocolo
Después de completar las liquidaciones, el atacante vendió millones de tokens BLC recién generados en PancakeSwap. Esa presión de venta agotó rápidamente la liquidez restante, llevando el valor de la stablecoin cerca de cero.
Además, la explotación dejó a 42DAO con una deuda significativa mientras exponía debilidades en su marco de gestión de riesgos. Los investigadores señalaron que el protocolo adoptó una arquitectura DeFi común, pero no mantuvo los mecanismos de protección de oráculos que ayudan a evitar que feeds de precios manipulados desencadenen liquidaciones.
El colapso de Balance Coin resalta la importancia de salvaguardias sólidas de oráculos en las finanzas descentralizadas. Mientras tanto, el equipo de 42DAO no ha anunciado una estrategia de recuperación ni un plan de compensación para los usuarios afectados.
También lee: Aquí está la razón por la que el nuevo índice de criptomonedas del S&P excluyó BTC y XRP
La publicación Balance Coin se desploma un 99,8% tras un fallo del oracle que desencadena un exploit DeFi de $912K apareció primero en 36Crypto.