- Nabagsak ang Balance Coin ng 99.8% habang ginamit ng mga hacker ang mga vulnerability sa oracle, na nag-drain ng $912,000 at nag-destroy ng kanilang dollar peg nang buong buo sa loob ng ilang segundo.
- Kulang sa mga panatag na pagsasagawa ay nagbigay-daan sa manipuladong presyo ng bitcoin na mag-trigger ng discounted liquidation sa mga pangunahing vault, na nagpapahintulot sa mga napapanatiling arbitrage transaction.
- Wala na ang likwididad nang masakop ng milyon-milyong bagong inilabas na BLC tokens ang PancakeSwap, nanatiling may malaking masamang utang at hindi nalulutas na obligasyon ang 42DAO.
Nawala ang peg na dolyar ng Balance Coin (BLC) pagkatapos gamitin ng hacker ang mga butas sa protokolo ng 42DAO, na nag-wipe ng 99.8% ng halaga ng algorithmic stablecoin. Ang exploit ay nagbawas ng halos $912,000 mula sa protokolo at nagpababa ng BLC sa paligid ng $0.0013 sa maikling panahon.
Ayon sa blockchain security firms na PeckShield at SlowMist, natapos ng attacker ang exploit sa isang blockchain transaction sa pamamagitan ng pag-abuso sa mga kahinaan sa oracle pricing at liquidation mechanisms ng protocol. Ipinaliwanag ng kanilang pagsusuri na ang kakulangan sa security checks ay nagbigay-daan sa manipulated price data na mag-trigger ng mabilis na serye ng liquidation bago makareaksyon ang sistema.
Dagdag pa, ang attacker ay nagbenta ng milyon-milyon na bagong nilikhang BLC tokens sa PancakeSwap pagkatapos makakuha ng collateral, at tinanggal ang available na liquidity at pinabilis ang pagbagsak ng stablecoin.
Basahin Din: Shiba Inu ay Tamaan ng 7 Mga Bullish Signal Habang Ang Presyo ay Nananatiling Sa Ilalim ng Presyur
Ang pagkabigo sa pagpapahalaga ng Oracle ay nag-trigger ng mabilis na liquidation
Ayon sa PeckShield at SlowMist, ang exploit ay nagsimula nang tanggapin ng Spotter contract ng protocol ang maling presyo ng bitcoin mula sa BTCB oracle. Sa halip na tanggihan ang hindi karaniwang halaga, in-update ng contract ang sistema dahil kulang ito sa mga filter na disenyo para makita ang malalaking pagkakaiba sa presyo.
Dagdag pa, ang module ng pagtatakda ng presyo ay hindi naglalaman ng mga pagsisiguro na naglalayong limitahan kung gaano kalayo ang pagbaba ng halaga ng isang asset sa isang pag-update lamang. Bilang resulta, agad na umagos ang manipuladong presyo ng bitcoin sa sistema ng liquidation ng protokolo.
Ang maling presyo ay nakarating sa Dog contract, na nagpapatakbo ng mga liquidation sa buong platform, at dahil kulang sa delay sa liquidation ng protokolo, ito ay gumawa ng aksyon batay sa manipuladong data nang walang karagdagang pag-verify.
Kaya, ilang malalaking vault na may bitcoin na pangako ay nilikuidado sa malaking diskwento, na nagbigay-daan sa attacker na makakuha ng collateral sa mas mababang halaga kaysa sa merkado bago kumita sa pamamagitan ng arbitrage.
Ang pagbagsak ng likwididad ay nagpapalalim sa mga pagkawala ng protokolo
Pagkatapos matapos ang mga liquidation, inilabas ng attacker ang milyon-milyon bagong nilikhang BLC tokens sa PancakeSwap. Agad na dinagdagan ng presyur sa pagbebenta ang natitirang likwididad, na nagdulot ng pagbaba ng halaga ng stablecoin malapit sa zero.
Dagdag pa, ang exploit ay nagiwan ng malaking masamang utang sa 42DAO habang ipinakita ang mga kahinaan sa kanyang framework ng risk management. Tinandaan ng mga researcher na ang protocol ay nagamit ang karaniwang DeFi arkitektura ngunit hindi nagpanatili ng mga mekanismo ng oracle protection na tumutulong upang pigilan ang manipulated price feeds na mag-trigger ng liquidation.
Ang pagbagsak ng Balance Coin ay nagpapakita ng kahalagahan ng mga malakas na pagprotektang oracle sa decentralized finance. Samantala, ang ekipa ng 42DAO ay hindi pa nagpahayag ng estratehiya para sa pagpapabalik o plano para sa kompensasyon sa mga apektadong gumagamit.
Basahin Din: Dito Kung Bakit Inalis ng Bago S&P Crypto Index ang BTC at XRP
Lumabas muna ang post Balance Coin Crashes 99.8% After Oracle Failure Triggers $912K DeFi Exploit sa 36Crypto.