- Balance Coin runtuh 99,8% apabila perompak mengeksploitasi kerentanan oracle, menguras $912.000 dan menghancurkan peg dolar sepenuhnya dalam saat-saat pertama.
- Kurangnya langkah keselamatan membenarkan harga bitcoin yang dimanipulasi memicu pencairan diskon di seluruh peti utama, membolehkan transaksi arbitrage yang menguntungkan.
- Cairan hilang apabila jutaan token BLC yang baru dicetak membanjiri PancakeSwap, meninggalkan 42DAO dengan hutang buruk dan liabiliti yang belum diselesaikan.
Balance Coin (BLC) kehilangan peg dolarnya selepas seorang perompak mengeksploitasi kelemahan dalam protokol 42DAO, menghapuskan 99,8% nilai koin stabil algoritma tersebut. Eksploitasi itu menguras kira-kira $912.000 dari protokol dan mendorong BLC kepada sekitar $0,0013 dalam tempoh yang singkat.
Menurut syarikat keselamatan blok rantai PeckShield dan SlowMist, penyerang menyelesaikan serangan itu dalam satu transaksi blok rantai sahaja dengan menyalahgunakan kelemahan dalam mekanisme harga oracle dan pencairan protokol. Analisis mereka menunjukkan bahawa kekurangan semakan keselamatan membenarkan data harga yang dimanipulasi memicu siri pencairan pantas sebelum sistem mampu bertindak balas.
Selain itu, penyerang menjual jutaan token BLC yang baru dicetak di PancakeSwap selepas mengamankan jaminan, mengosongkan likuiditi yang tersedia dan mempercepat kegagalan koin stabil.
Juga Baca: Shiba Inu Baru Sahkan 7 Isyarat Bullish Sementara Harga Masih Di Bawah Tekanan
Kegagalan penentuan harga Oracle memicu pencairan pantas
Menurut PeckShield dan SlowMist, eksploit bermula apabila kontrak Spotter protokol menerima harga bitcoin yang salah daripada oracle BTCB. Alih-alih menolak nilai yang tidak normal, kontrak tersebut memperbaharui sistem kerana ia tidak mempunyai penapis yang direka untuk mengesan penyimpangan harga yang ekstrem.
Selain itu, modul penentuan harga tidak termasuk langkah pengawalan yang membatasi sejauh mana nilai aset boleh menurun dalam satu kemas kini sahaja. Akibatnya, harga bitcoin yang dimanipulasi segera mengalir ke sistem pencairan protokol.
Harga palsu mencapai kontrak Dog, yang menguruskan pencairan di seluruh platform, dan kerana protokol tidak mempunyai penundaan pencairan, ia bertindak berdasarkan data yang dimanipulasi tanpa pengesahan tambahan.
Akibatnya, beberapa peti besi yang dijamin bitcoin dinyatakan likuidasi pada harga yang didiskon ketat, membolehkan penyerang memperoleh jaminan di bawah nilai pasaran sebelum mendapat keuntungan melalui arbitrase.
Kegagalan likuiditi memperdalam kerugian protokol
Selepas menyelesaikan pencairan, penyerang melepas jutaan token BLC yang baru dihasilkan di PancakeSwap. Tekanan jualan itu dengan cepat menghabiskan likuiditi yang tinggal, menyebabkan nilai koin stabil hampir kepada sifar.
Selain itu, eksploitasi tersebut meninggalkan 42DAO dengan hutang buruk yang besar sambil mengekspos kelemahan dalam kerangka pengurusan risikonya. Para penyelidik mencatat bahawa protokol tersebut mengadopsi arsitektur DeFi yang biasa tetapi gagal mempertahankan mekanisme perlindungan oracle yang membantu mencegah feed harga yang dimanipulasi memicu pencairan.
Kegagalan Balance Coin menekankan kepentingan perlindungan oracle yang kuat dalam kewangan terdesentralisasi. Sementara itu, pasukan 42DAO belum mengumumkan strategi pemulihan atau pelan kompensasi untuk pengguna yang terkesan.
Juga Baca: Inilah Mengapa Indeks Crypto S&P Baru Mengecualikan BTC dan XRP
Pos Balance Coin Jatuh 99.8% Selepas Kegagalan Oracle Memicu Eksploitasi DeFi $912K muncul pertama kali di 36Crypto.