- Balance Coin anjlok 99,8% karena peretas mengeksploitasi kerentanan oracle, menguras $912.000 dan menghancurkan peg dolar secara total dalam hitungan detik.
- Kurangnya perlindungan memungkinkan harga bitcoin yang dimanipulasi memicu likuidasi diskon di berbagai vault utama, memungkinkan transaksi arbitrase yang menguntungkan.
- Likuiditas menghilang ketika jutaan token BLC yang baru dicetak membanjiri PancakeSwap, meninggalkan 42DAO dengan utang buruk dan kewajiban yang belum terselesaikan.
Balance Coin (BLC) kehilangan peg dolarnya setelah peretas mengeksploitasi kerentanan dalam protokol 42DAO, menghapus 99,8% nilai stablecoin algoritmik tersebut. Eksploitasi tersebut menguras sekitar $912.000 dari protokol dan mendorong BLC ke sekitar $0,0013 dalam waktu singkat.
Menurut perusahaan keamanan blockchain PeckShield dan SlowMist, penyerang menyelesaikan eksploitasi dalam satu transaksi blockchain dengan memanfaatkan kelemahan pada mekanisme penetapan harga oracle dan likuidasi protokol. Analisis mereka menunjukkan bahwa kurangnya pemeriksaan keamanan memungkinkan data harga yang dimanipulasi memicu serangkaian likuidasi cepat sebelum sistem dapat merespons.
Selain itu, penyerang menjual jutaan token BLC yang baru dicetak di PancakeSwap setelah mengamankan jaminan, menguras likuiditas yang tersedia dan mempercepat kegagalan stablecoin.
Juga Baca: Shiba Inu Baru Saja Memicu 7 Sinyal Bullish Sementara Harga Masih Di Bawah Tekanan
Kegagalan penetapan harga Oracle memicu likuidasi cepat
Menurut PeckShield dan SlowMist, exploit dimulai ketika kontrak Spotter protokol menerima harga bitcoin yang salah dari oracle BTCB. Alih-alih menolak nilai yang tidak wajar, kontrak memperbarui sistem karena tidak memiliki filter yang dirancang untuk mendeteksi penyimpangan harga ekstrem.
Selain itu, modul penetapan harga tidak menyertakan perlindungan yang membatasi seberapa jauh nilai aset dapat turun dalam satu pembaruan. Akibatnya, harga bitcoin yang dimanipulasi langsung masuk ke sistem likuidasi protokol.
Harga palsu mencapai kontrak Dog, yang mengelola likuidasi di seluruh platform, dan karena protokol tidak memiliki penundaan likuidasi, ia bertindak berdasarkan data yang dimanipulasi tanpa verifikasi tambahan.
Akibatnya, beberapa vault besar yang dijamin bitcoin dilikuidasi dengan harga yang sangat diskon, memungkinkan penyerang untuk memperoleh jaminan di bawah nilai pasar sebelum mendapatkan keuntungan melalui arbitrase.
Kebangkrutan likuiditas memperdalam kerugian protokol
Setelah menyelesaikan likuidasi, penyerang melempar jutaan token BLC yang baru dihasilkan di PancakeSwap. Tekanan penjualan itu dengan cepat menghabiskan likuiditas yang tersisa, membuat nilai stablecoin mendekati nol.
Selain itu, eksploitasi tersebut meninggalkan 42DAO dengan utang buruk yang signifikan sekaligus mengekspos kelemahan dalam kerangka manajemen risikonya. Para peneliti mencatat bahwa protokol ini mengadopsi arsitektur DeFi yang umum tetapi gagal mempertahankan mekanisme perlindungan oracle yang membantu mencegah feed harga yang dimanipulasi memicu likuidasi.
Kegagalan Balance Coin menyoroti pentingnya perlindungan oracle yang kuat dalam keuangan terdesentralisasi. Sementara itu, tim 42DAO belum mengumumkan strategi pemulihan atau rencana kompensasi bagi pengguna yang terdampak.
Juga Baca: Inilah Alasan Indeks Crypto S&P Baru Mengecualikan BTC dan XRP
Pos Balance Coin Jatuh 99,8% Setelah Kegagalan Oracle Memicu Eksploitasi DeFi $912K pertama kali muncul di 36Crypto.