Balance Coin (BLC) jatuh lebih daripada 99% pada hari Selasa selepas protokol DeFi 42DAO mengalami eksploitasi yang menurut penyelidik keselamatan mungkin telah menguras sebanyak $915,000 dari platform tersebut.
Serangan itu menyebabkan BLC jatuh dari hampir $1 ke pecahan sen dalam satu percikan, menambahkan entri lain ke senarai protokol kripto yang diserang pada 2026.
Pemalsuan Oracle Memicu Pencairan Cepat
Insiden tersebut pertama kali dikenal oleh firma keselamatan blok rantai PeckShield, yang melaporkan bahawa 42DAO telah dieksploitasi sebanyak kira-kira $915,000. SlowMist kemudian menerbitkan penghuraian yang lebih terperinci, meletakkan kerugian lebih dekat kepada $912,000 dan menelusuri punca utama kepada Median Oracle 42DAO, yang dilaporkan telah memberikan harga BTCB yang sangat rendah ke dalam sistem.
Menurut SlowMist, penyerang menggunakan fungsi poke Spotter protokol untuk menulis harga buruk tersebut langsung ke kontrak VAT, kerana Spotter tidak mempunyai beberapa langkah keselamatan, termasuk tiada pemeriksaan penyimpangan harga, tiada had penurunan maksimum, dan tiada perlindungan lantai harga minimum.
Setelah harga yang dimanipulasi memasuki sistem akuntansi protokol, modul Dog menangkapnya dengan “tidak ada penundaan pencairan atau validasi harga oracle,” memungkinkan penyerang memicu pencairan instan di beberapa vault BTCB dalam satu transaksi. SlowMist mengidentifikasi dompet pelaku jahat sebagai 0x9d8d…231c dan kontrak korban sebagai 0x973a…a9c0c, sementara kontrak Spotter dan Dog yang dieksploitasi berada di 0x849d…29288 dan 0x0010…1f634e.
Tindakan pasaran adalah pantas, dengan data dari GeckoTerminal menunjukkan BLC diperdagangkan sekitar $0.0025 pada masa penulisan, turun 99.75% dalam 24 jam terakhir selepas sebelumnya diperdagangkan sekitar $0.997. Pasar kapitalisasi token ini juga telah jatuh kepada sekitar $12,000, dengan volum dagangan pada $94,900 melalui lebih daripada 1,600 transaksi, lebih daripada 1,000 daripadanya merupakan pembelian dan selebihnya merupakan penjualan.
Pelanggaran Keselamatan Lain Menyerang DeFi
42DAO adalah yang terbaru dalam siri serangan DeFi dan jambatan tahun ini. Yang lain baru-baru ini termasuk serangan terhadap Allbridge, jambatan koin stabil lintas rantai, yang terpaksa menangguhkan aktiviti pada 20 Julai selepas seorang perompak membawa lari $1,65 juta. Menurut penyiasat, pencuri memanipulasi nisbah kolam koin stabil Allbridge menggunakan transaksi yang dibiayai oleh pinjaman kilat sebelum menarik dana daripada kolam likuiditi yang terdistorsi.
Pada Jun, Syscoin mengalami eksploit jambatan yang membolehkan penyerang menetapkan sehingga 5 bilion token SYS, tindakan yang memicu penurunan hampir 20% dalam harga aset tersebut. Sebulan sebelum itu, Echo Protocol terpaksa menghentikan transaksi lintas rantai selepas eksploit yang melibatkan penetapan 1000 eBTC. Insiden khusus ini juga merosakkan token asli Echo, kerana ia segera menjatuhkan lebih daripada 12% nilainya.
Walaupun butiran teknikal mungkin berbeza, insiden 42DAO mengikuti corak yang biasa di mana eksploitasi tidak bergantung pada pemecahan kriptografi atau pencurian kunci, tetapi sebaliknya memanfaatkan kekurangan pengawalan keselamatan sekitar feed harga dan pencairan.
Pos Balance Coin (BLC) Jatuh 99% Selepas 42DAO Mengalami Eksploit muncul pertama kali di CryptoPotato.