- Balance Coin ร่วงลง 99.8% เมื่อแฮกเกอร์ใช้ช่องโหว่ของ oracle ดูดเงินไป 912,000 ดอลลาร์และทำลายการผูกพันกับดอลลาร์อย่างสมบูรณ์ภายในไม่กี่วินาที
- การขาดมาตรการป้องกันทำให้ราคา Bitcoin ที่ถูกจัดการสามารถกระตุ้นการชำระบัญชีในราคาส่วนลดทั่วทั้งกล่องเก็บของหลัก ซึ่งเปิดโอกาสให้เกิดการทำธุรกรรมอาร์บิตราจที่มีกำไร
- สภาพคล่องหายไปเมื่อโทเค็น BLC จำนวนหลายล้านหน่วยที่เพิ่งถูกสร้างขึ้นไหลบ่าเข้าสู่ PancakeSwap ทำให้ 42DAO ต้องรับภาระหนี้เสียและหนี้สินที่ยังไม่ได้รับการแก้ไข
Balance Coin (BLC) สูญเสียการยึดมั่นกับดอลลาร์หลังจากแฮกเกอร์ใช้ช่องโหว่ในโปรโตคอล 42DAO ทำให้มูลค่าของ Stablecoin แบบอัลกอริทึมลดลง 99.8% การโจมตีดังกล่าวดูดเงินประมาณ 912,000 ดอลลาร์ออกจากโปรโตคอล และผลักให้ BLC ลดลงเหลือประมาณ 0.0013 ดอลลาร์ภายในระยะเวลาอันสั้น
ตามการวิเคราะห์ของบริษัทด้านความปลอดภัยของ บล็อกเชน PeckShield และ SlowMist ผู้โจมตีได้ดำเนินการโจมตีผ่านการทำธุรกรรมบล็อกเชนเพียงครั้งเดียว โดยการใช้จุดอ่อนในกลไกการกำหนดราคาจาก oracle และการชำระบัญชีของโปรโตคอล การวิเคราะห์ของพวกเขาแสดงให้เห็นว่าการขาดการตรวจสอบด้านความปลอดภัยทำให้ข้อมูลราคาที่ถูกปลอมแปลงสามารถกระตุ้นชุดของการชำระบัญชีอย่างรวดเร็ว ก่อนที่ระบบจะสามารถตอบสนองได้
นอกจากนี้ ผู้โจมตียังขายโทเค็น BLC ที่เพิ่งสร้างขึ้นหลายล้านโทเค็นบน PancakeSwap หลังจากยึดหลักประกัน ทำให้สภาพคล่องที่มีอยู่หมดสิ้นและเร่งให้ Stablecoin ล่มสลาย
อ่านเพิ่มเติม: Shiba Inu เพิ่งกระตุ้นสัญญาณขาขึ้น 7 รายการ ในขณะที่ราคาอยู่ภายใต้แรงกดดัน
การล้มเหลวของราคา Oracle ทำให้เกิดการชำระบัญชีอย่างรวดเร็ว
ตามข้อมูลจาก PeckShield และ SlowMist การเจาะระบบเริ่มต้นขึ้นเมื่อสัญญา Spotter ของโปรโตคอลยอมรับราคา Bitcoin ที่ไม่ถูกต้องจาก oracle BTCB แทนที่จะปฏิเสธค่าที่ผิดปกติ สัญญาได้อัปเดตระบบเนื่องจากขาดตัวกรองที่ออกแบบมาเพื่อตรวจจับการเบี่ยงเบนของราคาอย่างรุนแรง
นอกจากนี้ โมดูลการกำหนดราคาไม่ได้รวมมาตรการป้องกันที่จำกัดระดับการลดลงของมูลค่าสินทรัพย์ในแต่ละการอัปเดต ผลลัพธ์คือ ราคา Bitcoin ที่ถูกจัดการทันทีไหลเข้าสู่ระบบการชำระบัญชีของโปรโตคอล
ราคาปลอมได้เข้าถึงสัญญา Dog ซึ่งจัดการการชำระบัญชีทั่วแพลตฟอร์ม และเนื่องจากโปรโตคอลไม่มีการหน่วงเวลาการชำระบัญชี จึงดำเนินการตามข้อมูลที่ถูกจัดการโดยไม่มีการตรวจสอบเพิ่มเติม
ดังนั้น คลังสินทรัพย์จำนวนมากที่รองรับด้วย Bitcoin จึงถูกปรับสภาพในราคาที่ลดอย่างมาก ทำให้ผู้โจมตีสามารถรับประกันสินทรัพย์เหล่านี้ต่ำกว่ามูลค่าตลาดก่อนทำกำไรผ่านการซื้อขายแบบอาร์บิตราจ
การล่มสลายของสภาพคล่องทำให้ความสูญเสียของโปรโตคอลลึกขึ้น
หลังจากดำเนินการชำระบัญชีเสร็จสิ้น ผู้โจมตีได้เท BLC ใหม่จำนวนหลายล้านหน่วยลงบน PancakeSwap แรงขายดังกล่าวใช้สภาพคล่องที่เหลืออยู่จนหมด ส่งผลให้มูลค่าของ Stablecoin ใกล้เคียงกับศูนย์
ยิ่งไปกว่านั้น การโจมตีทำให้ 42DAO มีหนี้เสียจำนวนมาก และเปิดเผยจุดอ่อนในกรอบการจัดการความเสี่ยงของมัน นักวิจัยระบุว่าโปรโตคอลนี้ใช้สถาปัตยกรรม DeFi ทั่วไป แต่ล้มเหลวในการรักษา cơ chếป้องกัน oracle ที่ช่วยป้องกันไม่ให้ข้อมูลราคาที่ถูกปรับเปลี่ยนกระตุ้นการชำระบัญชี
การล่มของ Balance Coin ชี้ให้เห็นถึงความสำคัญของการป้องกัน oracle ที่เข้มแข็งในระบบการเงินแบบกระจายอำนาจ ในขณะเดียวกัน ทีม 42DAO ยังไม่ได้ประกาศกลยุทธ์การฟื้นตัวหรือแผนชดเชยสำหรับผู้ใช้ที่ได้รับผลกระทบ
อ่านเพิ่มเติม: นี่คือเหตุผลที่ดัชนี Crypto ใหม่ของ S&P ไม่รวม BTC และ XRP
โพสต์ Balance Coin ร่วงลง 99.8% หลังจากความล้มเหลวของ Oracle ทำให้เกิดการโจมตี DeFi มูลค่า 912,000 ดอลลาร์ ปรากฏครั้งแรกบน 36Crypto