Balance Coin (BLC), DeFi protokolü 42DAO'nun bir sızıntıya uğraması sonrası Salı günü %99'un üzerinde bir düşüş yaşadı; güvenlik araştırmacıları, platformdan yaklaşık 915.000 doların çıkarıldığını tahmin ediyor.
Saldırı, BLC'yi neredeyse 1 dolarından bir anda santimlerin kesirlerine düşürerek, 2026 yılında ihlal edilen kripto protokoller listesine yeni bir giriş ekledi.
Oracle Manipülasyonu Hızlı Likidasyona Neden Oldu
Olay, blok zinciri güvenliği firması PeckShield tarafından ilk kez tespit edildi ve raporlandı ki 42DAO yaklaşık 915.000 dolarlık bir saldırıya uğramıştı. SlowMist daha sonra daha detaylı bir analiz yayınladı ve kaybın 912.000 dolara yakın olduğunu belirterek kök nedenin 42DAO'nun Median Oracle'ına, bu sisteme anormal şekilde düşük bir BTCB fiyatı verdiğini ortaya koydu.
SlowMist'e göre, saldırgan, Spotter'ın fiyat sapması denetimleri, maksimum çekim sınırları ve minimum fiyat alt sınır korumaları gibi birkaç güvenlik önlemine sahip olmaması nedeniyle, kötü fiyati doğrudan VAT sözleşmesine yazmak için protokolün Spotter poke işlevini kullandı.
Manipüle edilen fiyat protokolün muhasebe sistemine girdiğinde, Dog modülü “likidasyon gecikmesi veya oracle fiyatı doğrulaması olmadan” bunu aldı ve saldırganın bir işlemde birkaç BTCB kasasında anlık likidasyon tetiklemesine izin verdi. SlowMist, kötü niyetli tarafın cüzdanını 0x9d8d…231c ve mağduriyet kontratını 0x973a…a9c0c olarak belirledi, exploitation edilen Spotter ve Dog kontratları ise sırasıyla 0x849d…29288 ve 0x0010…1f634e adreslerinde yer alıyor.
Piyasa tepkisi hızlı oldu; GeckoTerminal verilerine göre, yazım anında BLC, önceki $0,997 seviyesinden %99,75 düşüşle yaklaşık $0,0025 seviyesinde işlem gördü. Tokenin piyasa değeri de yaklaşık $12.000 seviyesine düşerken, işlem hacmi 1.600'den fazla işlemde $94.900 oldu; bunların 1.000'den fazlası alım, geri kalanı satım oldu.
Başka bir güvenlik ihlali DeFi'yi etkiledi
42DAO, bu yılki DeFi ve köprü saldırılarının en yenisi. Diğer yakın saldırılar arasında, bir hakerin 1,65 milyon doları çalması sonrası 20 Temmuz'da duraklatmak zorunda kalan çok zincirli stablecoin köprüsü Allbridge'e yönelik bir saldırı yer alıyor. Araştırmacılar, hakerin, flash kredisiyle finanse edilen işlemler kullanarak Allbridge'in stablecoin havuz oranlarını manipüle ettiğini ve ardından bozulmuş likidite havuzlarından fonları çektiğini belirtiyor.
Haziran ayında Syscoin, bir saldırganın bastırmaya izin veren bir köprü istismarına uğradı ve bu saldırı sonucunda 5 milyar SYS token üretildi; bu eylem, varlığın fiyatında neredeyse %20'lik bir düşüşe neden oldu. Bundan bir ay önce, Echo Protokolü, 1000 eBTC bastırma ile ilgili bir istismarın ardından çapraz zincir işlemlerini askıya aldı. Bu özel olay, Echo'nun yerel tokenini de etkiledi ve hemen %12'den fazla değerini kaybetti.
Teknik detaylar farklı olsa da, 42DAO olayı, kriptografinin kırılmasına veya anahtarların çalınmasına dayanmayan, ancak fiyat akışları ve likidasyonlar etrafındaki eksik güvenlik önlemlerinden yararlanan tanıdık bir deseni takip etti.
Balance Coin (BLC), 42DAO'nun istismara uğramasının ardından %99 düştü ilk olarak CryptoPotato'da yayınlandı.