- Balance Coin упал на 99,8%, поскольку хакеры воспользовались уязвимостями оракула, выведя из системы $912 000 и полностью разрушив его привязку к доллару за секунды.
- Отсутствие необходимых мер безопасности позволило манипулировать ценами bitcoin, что привело к запуску ликвидаций со скидкой в основных хранилищах и обеспечило прибыльные арбитражные сделки.
- Ликвидность исчезла, когда миллионы недавно выпущенных токенов BLC заполнили PancakeSwap, оставив 42DAO с крупными просроченными долгами и нерешенными обязательствами.
Balance Coin (BLC) потерял привязку к доллару после того, как хакер воспользовался уязвимостями в протоколе 42DAO, уничтожив 99,8% стоимости алгоритмического стейблкоина. В результате эксплуатации из протокола было изъято примерно 912 000 долларов, и BLC упал до примерно 0,0013 доллара за короткий промежуток времени.
Согласно блокчейн-компаниям по безопасности PeckShield и SlowMist, злоумышленник завершил эксплуатацию в одной транзакции блокчейна, используя уязвимости в механизмах ценообразования оракула и ликвидации протокола. Их анализ показал, что отсутствие проверок безопасности позволило манипулированным данным о цене вызвать быструю серию ликвидаций до того, как система смогла отреагировать.
Кроме того, атакующий продал миллионы недавно выпущенных токенов BLC на PancakeSwap после получения залога, исчерпав доступную ликвидность и ускорив крах стейблкоина.
Также читайте: Shiba Inu только что сгенерировал 7 бычьих сигналов, несмотря на сохраняющееся давление на цену
Сбой ценообразования Oracle вызвал быстрые ликвидации
Согласно PeckShield и SlowMist, эксплуатация началась, когда контракт Spotter протокола принял неверную цену bitcoin от оракула BTCB. Вместо того чтобы отклонить аномальное значение, контракт обновил систему, поскольку в нем отсутствовали фильтры, предназначенные для обнаружения экстремальных отклонений цен.
Кроме того, модуль ценообразования не включал механизмов, ограничивающих, насколько сильно стоимость актива могла снизиться за один обновление. В результате манипулируемая цена bitcoin немедленно попала в систему ликвидации протокола.
Ложная цена достигла контракта Dog, который управляет ликвидациями на всей платформе, и поскольку протокол не имел задержки ликвидации, он действовал на основе манипулированных данных без дополнительной проверки.
В результате несколько крупных вaults, обеспеченных bitcoin, были ликвидированы по сильно заниженным ценам, что позволило злоумышленнику приобрести залог ниже рыночной стоимости и получить прибыль за счет арбитража.
Крах ликвидности усугубил убытки протокола
После завершения ликвидаций атакующий сбросил миллионы недавно созданных токенов BLC на PancakeSwap. Это давление на продажу быстро исчерпало оставшуюся ликвидность, доведя стоимость стейблкоина почти до нуля.
Кроме того, эксплуатация уязвимости оставила 42DAO с крупным объемом просроченной задолженности и выявила слабости в его системе управления рисками. Исследователи отметили, что протокол использовал типичную архитектуру DeFi, но не сохранил механизмы защиты оракулов, которые помогают предотвратить ликвидации, вызванные манипулируемыми ценовыми данными.
Крах Balance Coin подчеркивает важность надежных механизмов защиты оракулов в децентрализованных финансах. Тем временем команда 42DAO не объявила стратегию восстановления или план компенсации для пострадавших пользователей.
Также читайте: Вот почему новый индекс S&P Crypto исключил BTC и XRP
Пост Balance Coin падает на 99,8% после сбоя оракула, вызвавшего эксплуатацию DeFi на $912 тыс. впервые появился на 36Crypto.