- Алгоритмічний стейблкоїн Balance Coin впав на 99,9%.
- Раніше експерти повідомили, що Balance Protocol був взламаний на суму понад 900 000 доларів США.
Алгоритмічний стейблкоїн Balance Coin (BLC) втратив прив’язку до долара і впав на 99,9%, за даними CoinMarketCap. Цьому передували повідомлення про те, що нападник використав уразливість ціноутворення в Balance Protocol.
Експерти PeckShield першими повідомили про можливе хакерське втручання в 42DAO, який керує проектом. SlowMist пізніше опублікував короткий звіт про інцидент.
Варто зазначити, що Balance Protocol — це DeFi-проект на BNB Chain, побудований на тих самих принципах, що й MakerDAO. Користувачі роблять депозит BTCB як забезпечення і отримують на зміну Balance Coin (BLC), прив’язаний до долара. Якщо вартість забезпечення падає нижче певного порогу, позиція автоматично ліквідується.
Архітектура проекту базується на двох модулях — Spotter і Dog. Перший відповідає за реєстрацію ціни забезпечення в системі (функція poke). Але, на відміну від MakerDAO, він не має OSM (Oracle Security Module), як зазначило SlowMist. Це інструмент, який відстежує аномальні стрибки та вводить затримку оновлення цін.
Зловмисник маніпулював ціною BTCB у оракулі (Median Oracle), змусивши Spotter зафіксувати ненормально низьку ціну без будь-яких перевірок. Dog, у свою чергу, використав вже змінену ціну, також без власної валідації. Як наслідок, кілька BTCB-скриньок було визнано недостатньо забезпеченими і миттєво ліквідовано.
Крім того, хакер, здається, випустив мільйони непідтримуваних токенів BLC і продав їх через PancakeSwap V2 за USDT і BTCB.
Загальні втрати оцінюються в діапазоні від 912 000 до 915 000 доларів США. Крім того, Balance Protocol накопичив значну суму просроченої заборгованості.
На момент написання Balance Coin торгувався на рівні $0,007, згідно з CoinMarketCap. Обсяг пропозиції активу становив $3,5 мільйона.
Як нагадування, раніше ми повідомляли про хакерську атаку на міст Allbridge Core. Більше інформації про цей інцидент, а також коментарі співзасновника проекту, можна знайти у окремій статті.
Повідомлення Ціна балансної монети впала на 99,9% після повідомлень про хак з’явилися спочатку на INCRYPTED.

