Баланс Coin падає на 99,8% після експлуатації оракула, що викрадає $912 000

• Balance Coin впав на 99,8%, оскільки хакери використали вразливості оракула, вивівши $912 000 і повністю зруйнувавши його прив’язку до долара за кілька секунд.
• Відсутні заходи безпеки дозволили маніпулювати цінами на bitcoin, що призвело до ліквідацій зі знижками у великих сейфах, що дозволило здійснювати прибуткові арбітражні угоди.
• Ліквідність зникла, коли мільйони нових токенів BLC заповнили PancakeSwap, залишивши 42DAO з величезним боргом і нерозв’язаними зобов’язаннями.

Balance Coin (BLC) втратив прив’язку до долара після того, як хакер використав уразливості в протоколі 42DAO, знищивши 99,8% вартості алгоритмічного стейблкоїна. Уразливість вивела приблизно $912 000 з протоколу і знизила ціну BLC до близько $0,0013 за короткий період часу.

Згідно з фірмами з безпеки блокчейну PeckShield та SlowMist, нападник завершив експлуатацію в одній транзакції блокчейну, використовуючи слабкості в механізмах ціноутворення оракула та ліквідації протоколу. Їхній аналіз показав, що відсутність перевірок безпеки дозволила маніпульовані дані про ціни спровокувати швидку серію ліквідацій до того, як система змогла відреагувати.

Додатково нападник продав мільйони новостворених токенів BLC на PancakeSwap після отримання колатералу, висосавши доступну ліквідність і прискоривши крах стейблкоїну.

Також читайте: Shiba Inu вже спровокував 7 бульових сигналів, тоді як ціна залишається під тиском

Згідно з PeckShield та SlowMist, експлойт розпочався, коли контракт Spotter протоколу прийняв неправильну ціну bitcoin від оракула BTCB. Замість того щоб відхилити незвичайне значення, контракт оновив систему, оскільки в ньому відсутні фільтри, призначені для виявлення екстремальних відхилень цін.

Крім того, модуль ціноутворення не містив заходів, що обмежували, наскільки сильно може знизитися вартість активу за одну оновлення. Як наслідок, маніпульована ціна bitcoin негайно потрапила в систему ліквідації протоколу.

Хибна ціна досягла контракту Dog, який керує ліквідаціями на всій платформі, і через відсутність затримки ліквідації протокол виконав дії на основі маніпульованих даних без додаткової перевірки.

Як наслідок, кілька великих сховищ, забезпечених bitcoin, були ліквідовані за значно зниженими цінами, що дозволило атакуючому отримати забезпечення нижче ринкової вартості перед отриманням прибутку через арбітраж.

Після завершення ліквідацій атакувач вивів мільйони новостворених токенів BLC на PancakeSwap. Цей тиск продажу швидко вичерпав залишкову ліквідність, змусивши вартість стейблкоїна наблизитися до нуля.

Крім того, експлойт залишив 42DAO зі значним боргом, виявивши слабкості в її системі управління ризиками. Дослідники зазначили, що протокол використовував поширений архітектурний підхід DeFi, але не зберіг механізми захисту оракулів, які допомагають запобігти спрацьовуванню ліквідацій через маніпульовані цінові дані.

Крах Balance Coin підкреслює важливість надійних заходів захисту оракулів у децентралізованій фінансовій системі. Тим часом команда 42DAO не оголосила стратегію відновлення чи план компенсації для постраждалих користувачів.

Також читайте: Ось чому новий індекс S&P Crypto виключив BTC і XRP

Пост Balance Coin падає на 99,8% після відмови оракула, що спричиняє витік DeFi на $912K з’явився першим на 36Crypto.