- Balance Coin, hakerlerin oracle açıklarından yararlanması sonucu %99,8 düştü ve saniyeler içinde 912.000 dolarlık tutarı çaldı ve dolarla olan bağını tamamen yok etti.
- Eksik güvenlik önlemleri, manipüle edilmiş bitcoin fiyatlarının büyük kasanlarda indirimli likidasyonlara neden olmasına ve karlı arbitraj işlemlerine olanak tanımıştır.
- Milyonlarca yeni oluşturulan BLC tokeni PancakeSwap'a akın ettiğinde likidite kayboldu ve 42DAO, önemli kötü borçlar ve çözümsüz yükümlülüklerle yüklendi.
Balance Coin (BLC), bir hakerin 42DAO protokolündeki açıkları kullanması sonucu dolarla olan bağlantısını kaybetti ve algoritmik stablecoin'in değeri %99,8 oranında yok oldu. Saldırı, protokolden yaklaşık 912.000 dolar çaldı ve BLC'yi kısa bir sürede yaklaşık 0,0013 dolar seviyesine getirdi.
blok zinciri güvenlik firmaları PeckShield ve SlowMist'e göre, saldırgan, protokolün oracle fiyatlandırma ve likidasyon mekanizmalarındaki zayıflıkları kullanarak saldırıyı tek bir blok zinciri işlemiyle tamamladı. Analizleri, eksik güvenlik kontrollerinin, sistemin tepki verebilmeden önce manipüle edilmiş fiyat verilerinin hızlı bir dizi likidasyona neden olduğunu gösterdi.
Ayrıca, saldırgan, teminatı sağladıktan sonra PancakeSwap'te milyonlarca yeni basılan BLC tokenini sattı, mevcut likiditeyi tüketti ve stablecoin'in çöküşünü hızlandırdı.
Ayrıca Okuyun: Shiba Inu, Fiyat Basıncı Altında Kalırken 7 Pozitif Sinyal Tetikledi
Oracle fiyatlandırma hatası, hızlı likidasyonlara neden oldu
PeckShield ve SlowMist'e göre, zafiyet, protokolün Spotter kontratının BTCB oraklarından yanlış bir bitcoin fiyatı kabul etmesiyle başladı. Anormal değeri reddetmek yerine, uç fiyat sapmalarını tespit etmek için tasarlanmış filtreler eksik olduğu için sözleşme sistemi güncelledi.
Ayrıca, fiyatlandırma modülü, bir varlığın değerinin tek bir güncellemeye bağlı olarak ne kadar düşebileceğini sınırlayan koruma mekanizmalarını içermiyordu. Bu nedenle, manipüle edilen bitcoin fiyatı doğrudan protokolün likidasyon sistemine aktarıldı.
Yanlış fiyat, platform çapında likidasyonları yöneten Dog kontratına ulaştı ve protokolün likidasyon gecikmesi olmadığından, ek doğrulama olmadan manipüle edilmiş verilere tepki verdi.
Sonuç olarak, birkaç büyük bitcoin destekli kasa, ciddi şekilde indirimli fiyatlardan tahliye edildi ve saldırgan, arbitraj yoluyla kâr elde etmeden önce teminatı piyasa değerinin altında elde etti.
Likidite çöküşü, protokolün kayıplarını derinleştirdi
Likidasyonları tamamladıktan sonra, saldırgan PancakeSwap'te milyonlarca yeni oluşturulan BLC tokenini sattı. Bu satış baskısı, kalan likiditeyi hızla tüketti ve stablecoin'in değerini sıfıra yakın seviyelere düşürdü.
Ayrıca, istismar, 42DAO'yu büyük ölçüde kötü borçla bırakırken risk yönetimi çerçevesindeki zayıflıkları ortaya çıkardı. Araştırmacılar, protokolün yaygın bir DeFi mimarisi benimsediğini ancak manipüle edilmiş fiyat akışlarının likidasyona neden olmasını önleyen orak koruma mekanizmalarını korumadığını belirtti.
Balance Coin çöküşü, dezentralize finansansta güçlü oracle korumalarının önemini vurgulamaktadır. Bununla birlikte, 42DAO ekibi, etkilenen kullanıcılar için bir kurtarma stratejisi veya tazminat planı duyurmadı.
Ayrıca Okuyun: Yeni S&P Kripto Endeksi Neden BTC ve XRP’yi Hariç Bıraktı?
Bakiye Coin, Oracle Hatası Nedeniyle $912K DeFi Saldırısına Neden Olarak %99,8 Düşüş Yaşadı ilk olarak 36Crypto'da yayınlandı.