- O Balance Coin caiu 99,8% quando hackers exploraram vulnerabilidades no oracle, drenando $912.000 e destruindo completamente sua paridade com o dólar em segundos.
- Proteções ausentes permitiram que preços de bitcoin manipulados desencadeassem liquidações com desconto em principais cofres, possibilitando transações de arbitragem lucrativas.
- A liquidez desapareceu quando milhões de tokens BLC recém-cunhados inundaram o PancakeSwap, deixando a 42DAO sobrecarregada com dívidas ruins e passivos não resolvidos.
O Balance Coin (BLC) perdeu sua paridade com o dólar após um hacker explorar vulnerabilidades no protocolo 42DAO, eliminando 99,8% do valor do stablecoin algorítmico. A exploração drenou aproximadamente US$ 912.000 do protocolo e fez o BLC cair para cerca de US$ 0,0013 em um curto período.
De acordo com as empresas de segurança de blockchain PeckShield e SlowMist, o atacante completou a exploração em uma única transação de blockchain, explorando fraquezas nos mecanismos de precificação do oracle e de liquidação do protocolo. Sua análise mostrou que a ausência de verificações de segurança permitiu que dados de preço manipulados desencadeassem uma série rápida de liquidações antes que o sistema pudesse responder.
Além disso, o atacante vendeu milhões de novos tokens BLC criados no PancakeSwap após garantir a garantia, esgotando a liquidez disponível e acelerando o colapso da stablecoin.
Também leia: Shiba Inu acabou de acionar 7 sinais de alta enquanto o preço permanece sob pressão
Falha na precificação do Oracle desencadeou liquidações rápidas
De acordo com a PeckShield e a SlowMist, o exploit começou quando o contrato Spotter do protocolo aceitou um preço incorreto do bitcoin da oracle BTCB. Em vez de rejeitar o valor anormal, o contrato atualizou o sistema porque não possuía filtros projetados para detectar desvios extremos de preço.
Além disso, o módulo de precificação não incluía salvaguardas para limitar o quanto o valor de um ativo poderia cair em uma única atualização. Como resultado, o preço do bitcoin manipulado foi imediatamente incorporado ao sistema de liquidação do protocolo.
O preço falso atingiu o contrato Dog, que gerencia liquidações em toda a plataforma, e como o protocolo não possuía um atraso de liquidação, ele agiu com base nos dados manipulados sem verificação adicional.
Consequentemente, vários cofres garantidos por bitcoin foram liquidados a preços fortemente descontados, permitindo que o atacante adquirisse a garantia abaixo do valor de mercado antes de lucrar por meio de arbitragem.
O colapso da liquidez aprofundou os prejuízos do protocolo
Após completar as liquidações, o atacante vendeu milhões de tokens BLC recém-gerados no PancakeSwap. Essa pressão de venda esgotou rapidamente a liquidez restante, levando o valor da stablecoin próximo a zero.
Além disso, a exploração deixou a 42DAO com um débito significativo, expondo fraquezas em seu framework de gerenciamento de risco. Pesquisadores observaram que o protocolo adotou uma arquitetura comum de DeFi, mas não preservou os mecanismos de proteção de oráculos que ajudam a evitar que feeds de preços manipulados desencadeiem liquidações.
O colapso do Balance Coin destaca a importância de salvaguardas robustas de oráculos na finança descentralizada. Enquanto isso, a equipe da 42DAO não anunciou uma estratégia de recuperação nem um plano de compensação para os usuários afetados.
Também leia: Aqui está por que o novo índice S&P de criptomoedas excluiu BTC e XRP
A post Balance Coin cai 99,8% após falha no oracle desencadear exploração DeFi de US$ 912 mil apareceu primeiro em 36Crypto.