Balance Coin (BLC) anjlok lebih dari 99% pada hari Selasa setelah protokol DeFi 42DAO mengalami eksploitasi yang menurut para peneliti keamanan diperkirakan telah menguras sekitar $915.000 dari platform tersebut.
Serangan tersebut membuat BLC turun dari hampir $1 menjadi pecahan sen dalam satu kali serangan, menambahkan entri baru ke daftar protokol kripto yang diserang pada 2026.
Manipulasi Oracle Memicu Likuidasi Cepat
Insiden tersebut pertama kali dilaporkan oleh perusahaan keamanan blockchain PeckShield, yang melaporkan bahwa 42DAO telah dieksploitasi sebesar sekitar $915.000. SlowMist kemudian menerbitkan rincian yang lebih rinci, memperkirakan kerugian mendekati $912.000 dan melacak penyebab utama pada Median Oracle 42DAO, yang dilaporkan memberikan harga BTCB yang sangat rendah ke dalam sistem.
Menurut SlowMist, penyerang menggunakan fungsi poke Spotter protokol untuk menulis harga buruk langsung ke kontrak VAT karena Spotter tidak memiliki beberapa perlindungan, termasuk tidak ada pemeriksaan deviasi harga, tidak ada batas penurunan maksimum, dan tidak ada perlindungan lantai harga minimum.
Setelah harga yang dimanipulasi masuk ke sistem akuntansi protokol, modul Dog menangkapnya dengan "tidak ada penundaan likuidasi atau validasi harga oracle," memungkinkan penyerang untuk memicu likuidasi instan di beberapa vault BTCB dalam satu transaksi. SlowMist mengidentifikasi dompet pelaku jahat sebagai 0x9d8d…231c dan kontrak korban sebagai 0x973a…a9c0c, sementara kontrak Spotter dan Dog yang dieksploitasi berada di 0x849d…29288 dan 0x0010…1f634e.
Reaksi pasar sangat cepat, dengan data dari GeckoTerminal menunjukkan BLC diperdagangkan sekitar $0,0025 pada saat penulisan, turun 99,75% dalam 24 jam terakhir setelah sebelumnya diperdagangkan sekitar $0,997. Kapitalisasi pasar token ini juga turun menjadi sekitar $12.000, dengan volume perdagangan sebesar $94.900 melalui lebih dari 1.600 transaksi, lebih dari 1.000 di antaranya adalah pembelian dan sisanya adalah penjualan.
Pelanggaran Keamanan Lain Menyerang DeFi
42DAO adalah yang terbaru dalam serangkaian eksploitasi DeFi dan jembatan tahun ini. Yang lain baru-baru ini termasuk serangan terhadap Allbridge, jembatan stablecoin lintas rantai, yang dipaksa untuk menangguhkan aktivitasnya pada 20 Juli setelah seorang peretas membawa kabur $1,65 juta. Menurut penyelidik, pencuri memanipulasi rasio kolam stablecoin Allbridge menggunakan transaksi yang didanai oleh flash loan sebelum menarik dana dari kolam likuiditas yang terdistorsi.
Pada Juni, Syscoin mengalami eksploitasi jembatan yang memungkinkan penyerang untuk memproduksi hingga 5 miliar token SYS, tindakan yang memicu penurunan harga aset hingga hampir 20%. Sebulan sebelumnya, Echo Protocol terpaksa menghentikan transaksi lintas rantai setelah terjadinya eksploitasi yang melibatkan penerbitan 1000 eBTC. Insiden khusus ini juga merugikan token asli Echo, karena langsung melemah lebih dari 12% nilainya.
Meskipun detail teknisnya mungkin berbeda, insiden 42DAO mengikuti pola yang sudah dikenal, di mana eksploitasi tidak bergantung pada peretasan kriptografi atau pencurian kunci, tetapi justru memanfaatkan kekurangan pengamanan seputar feed harga dan likuidasi.
Pos Balance Coin (BLC) Anjlok 99% Setelah 42DAO Mengalami Eksploitasi pertama kali muncul di CryptoPotato.