Balance Coin (BLC) впав більше ніж на 99% у вівторок після того, як DeFi-протокол 42DAO став жертвою атаки, яку, за оцінками дослідників безпеки, могло бути використано для виведення близько 915 000 доларів США з платформи.
Атака знизила ціну BLC майже з $1 до часток цента за один раз, додавши ще один випадок до зростаючого списку криптовалютних протоколів, які були нарушеними у 2026 році.
Маніпуляція даними оракула спричинила швидку ліквідацію
Інцидент був вперше в обнаружений фірмою з безпеки блокчейну PeckShield, яка повідомила, що 42DAO була використана для викрадення приблизно $915 000. SlowMist пізніше опублікувала більш детальний розбір, вказавши, що збитки склали близько $912 000, і встановила, що причиною було Median Oracle 42DAO, який, як повідомляється, передав у систему неправильно низьку ціну BTCB.
За даними SlowMist, нападник використав функцію poke протоколу Spotter, щоб безпосередньо записати цю погану ціну до контракту VAT, оскільки Spotter не мав кількох захистів, включаючи відсутність перевірок відхилення ціни, лімітів максимального зниження та захисту від мінімальної цінової підлоги.
Після того як маніпульована ціна потрапила до облікової системи протоколу, модуль Dog виявив її «без затримки ліквідації чи перевірки ціни оракула», що дозволило атакуючому спровокувати миттєву ліквідацію кількох BTCB-скриньок за одну транзакцію. SlowMist визначив гаманець зловмисника як 0x9d8d…231c, а контракт жертви — як 0x973a…a9c0c, тоді як використані контракти Spotter і Dog розташовані за адресами 0x849d…29288 та 0x0010…1f634e.
Реакція ринку була швидкою: дані з GeckoTerminal показують, що BLC торгувався близько $0,0025 на момент написання цього тексту, що на 99,75% менше, ніж у попередні 24 години, коли він торгувався близько $0,997. Ринкова капіталізація токена також впала до близько $12 000, а обсяг торгівлі склав $94 900 понад 1 600 угод, більше ніж 1 000 з яких — покупки, а решта — продажі.
Ще одна порушення безпеки вражає DeFi
42DAO — це найсвіжіший випадок злому в серії атак на DeFi та мостові платформи цього року. Інші недавні випадки включають атаку на Allbridge — міжланцюговий стейблкоїн-міст, який був змушений призупинити діяльність 20 липня після того, як хакер викрав 1,65 мільйона доларів. За даними слідчих, зловмисник маніпулював співвідношеннями стейблкоїн-пулу Allbridge за допомогою транзакцій, фінансованих за допомогою флеш-позики, перш ніж вивести кошти зі спотворених ліквідних пулів.
У червні Syscoin постраждав від експлуатації мосту, яка дозволила атакуючому створити до 5 мільярдів токенів SYS, що спричинило падіння ціни активу майже на 20%. Місяцем раніше Echo Protocol призупинив міжланцюгові транзакції після експлуатації, пов’язаної зі створенням 1000 eBTC. Цей інцидент також вплинув на власний токен Echo, який негайно упав більше ніж на 12% своєї вартості.
Хоча технічні деталі можуть відрізнятися, інцидент із 42DAO слідував знайомому шаблону, коли експлуатація не залежала від порушення криптографії чи викрадення ключів, а скористалася відсутністю захисту навколо цінових стрічок та ліквідацій.
Пост Balance Coin (BLC) падає на 99% після експлуатації 42DAO з’явився першим на CryptoPotato.