Balance Coin (BLC) упал более чем на 99% во вторник после того, как протокол DeFi 42DAO подвергся атаке, которую исследователи безопасности оценивают в примерно 915 000 долларов США.
Атака вызвала падение BLC почти с $1 до долей цента за один удар, добавив еще одну запись в растущий список криптопротоколов, взломанных в 2026 году.
Манипуляция оракулом вызвала быструю ликвидацию
Инцидент был впервые выявлен компанией по безопасности блокчейна PeckShield, которая сообщила, что 42DAO была эксплуатирована на сумму около 915 000 долларов. SlowMist позже опубликовала более подробный разбор, указав, что убытки составляют около 912 000 долларов, и установила, что причиной стала Median Oracle 42DAO, которая, как сообщается, передала в систему аномально низкую цену BTCB.
Согласно SlowMist, атакующий использовал функцию poke протокола Spotter, чтобы напрямую записать эту ложную цену в контракт VAT, поскольку у Spotter отсутствовали несколько механизмов защиты, включая отсутствие проверок отклонения цены, лимитов максимальной просадки и защитных уровней минимальной цены.
Как только манипулированная цена попала в систему учета протокола, модуль Dog принял её «без задержки ликвидации или проверки цены оракула», что позволило злоумышленнику вызвать мгновенную ликвидацию нескольких вault-ов BTCB в одной транзакции. SlowMist идентифицировал кошелек злоумышленника как 0x9d8d…231c, а контракт жертвы — как 0x973a…a9c0c, в то время как эксплуатируемые контракты Spotter и Dog находятся по адресам 0x849d…29288 и 0x0010…1f634e.
Реакция рынка была быстрой: данные с GeckoTerminal показывают, что BLC торговался около $0,0025 на момент написания, снизившись на 99,75% за последние 24 часа после предыдущего уровня около $0,997. Рыночная капитализация токена также упала до примерно $12 000, а объём торгов составил $94 900 более чем по 1600 сделкам, более 1000 из которых были покупками, а остальные — продажами.
Еще одно нарушение безопасности ударяет по DeFi
42DAO — последний в серии атак на DeFi-проекты и мосты в этом году. Другими недавними случаями стали атака на Allbridge — мост для стейблкоинов между цепочками, который был вынужден приостановить деятельность 20 июля после того, как хакер похитил 1,65 миллиона долларов. По данным следователей, злоумышленник манипулировал соотношениями пулов стейблкоинов Allbridge с помощью транзакций, профинансированных через флеш-займ, прежде чем извлечь средства из искажённых ликвидных пулов.
В июне Syscoin пострадал от атаки на мост, позволившей злоумышленнику создать до 5 миллиардов токенов SYS, что вызвало падение цены актива почти на 20%. Месяцем ранее Echo Protocol приостановил межцепные транзакции после атаки, связанной с созданием 1000 eBTC. Этот инцидент также негативно сказался на родственном токене Echo, который сразу же упал более чем на 12% своей стоимости.
Хотя технические детали могут отличаться, инцидент с 42DAO повторил знакомую схему, при которой эксплуатация не основывалась на взломе криптографии или краже ключей, а воспользовалась отсутствием защитных механизмов вокруг ценовых фидов и ликвидаций.
Пост Balance Coin (BLC) падает на 99% после эксплуатации 42DAO появился первым на CryptoPotato.