- Balance Coin a chuté de 99,8 % après que des pirates ont exploité des vulnérabilités dans les oracles, vidant 912 000 $ et détruisant complètement son peg dollar en quelques secondes.
- L'absence de mesures de sécurité a permis à des prix de bitcoin manipulés de déclencher des liquidations à prix réduit sur plusieurs coffres, facilitant des opérations d'arbitrage rentables.
- La liquidité a disparu lorsque des millions de nouvelles pièces BLC ont inondé PancakeSwap, laissant 42DAO aux prises avec une importante dette impayée et des passifs non résolus.
Balance Coin (BLC) a perdu son peg dollar après qu’un pirate a exploité des vulnérabilités dans le protocole 42DAO, effaçant 99,8 % de la valeur de cette stablecoin algorithmique. L’exploitation a drainé environ 912 000 $ du protocole et fait chuter BLC à environ 0,0013 $ en peu de temps.
Selon les entreprises de sécurité blockchain PeckShield et SlowMist, l'attaquant a mené l'exploitation en une seule transaction blockchain en exploitant les faiblesses des mécanismes de tarification oracle et de liquidation du protocole. Leur analyse a révélé que l'absence de vérifications de sécurité a permis à des données de prix manipulées de déclencher une série rapide de liquidations avant que le système ne puisse réagir.
En outre, l’attaquant a vendu des millions de nouveaux tokens BLC sur PancakeSwap après avoir sécurisé les garanties, vidant la liquidité disponible et accélérant l’effondrement de la stablecoin.
À lire aussi : Shiba Inu vient de déclencher 7 signaux haussiers alors que le prix reste sous pression
Échec du prix Oracle déclenchant des liquidations rapides
Selon PeckShield et SlowMist, l'exploit a commencé lorsque le contrat Spotter du protocole a accepté un prix bitcoin incorrect provenant de l'oracle BTCB. Au lieu de rejeter la valeur anormale, le contrat a mis à jour le système car il ne disposait pas de filtres conçus pour détecter des écarts de prix extrêmes.
De plus, le module de tarification ne comprenait pas de mécanismes de sécurité limitant la chute possible de la valeur d’un actif lors d’une seule mise à jour. En conséquence, le prix du bitcoin manipulé a immédiatement été intégré au système de liquidation du protocole.
Le faux prix a atteint le contrat Dog, qui gère les liquidations sur l'ensemble de la plateforme, et comme le protocole ne disposait pas de délai de liquidation, il a agi sur les données manipulées sans vérification supplémentaire.
Par conséquent, plusieurs coffres fortement garantis en bitcoin ont été liquidés à des prix fortement réduits, permettant à l'attaquant d'acquérir les garanties en dessous de la valeur du marché avant de réaliser un profit par arbitrage.
L'effondrement de la liquidité a aggravé les pertes du protocole
Après avoir terminé les liquidations, l'attaquant a vendu des millions de jetons BLC nouvellement créés sur PancakeSwap. Cette pression de vente a rapidement épuisé la liquidité restante, faisant chuter la valeur de la stablecoin à presque zéro.
De plus, l'exploitation a laissé 42DAO avec une dette importante tout en révélant des faiblesses dans son cadre de gestion des risques. Les chercheurs ont noté que le protocole a adopté une architecture DeFi courante, mais n'a pas conservé les mécanismes de protection par oracle qui aident à empêcher les flux de prix manipulés de déclencher des liquidations.
L'effondrement de Balance Coin souligne l'importance de solides mécanismes de protection des oracles dans la finance décentralisée. Par ailleurs, l'équipe de 42DAO n'a pas annoncé de stratégie de reprise ni de plan de compensation pour les utilisateurs concernés.
À lire aussi : Voici pourquoi le nouvel indice S&P sur les crypto-monnaies a exclu BTC et XRP
L'article Balance Coin chute de 99,8 % après une défaillance de l'oracle déclenchant une exploitation DeFi de 912 000 $ est apparu en premier sur 36Crypto.