Balance Coin (BLC) giảm hơn 99% vào thứ Ba sau khi giao thức DeFi 42DAO bị khai thác, các chuyên gia bảo mật ước tính có thể đã rút khoảng 915.000 USD khỏi nền tảng.
Cuộc tấn công đã khiến BLC giảm từ gần 1 đô la xuống chỉ còn vài phần trăm xu trong một phát, thêm một mục vào danh sách ngày càng dài các giao thức tiền điện tử bị xâm phạm trong năm 2026.
Thao túng Oracle gây ra thanh lý nhanh chóng
Sự cố đầu tiên được công ty bảo mật blockchain PeckShield phát hiện, khi báo cáo rằng 42DAO đã bị khai thác với thiệt hại khoảng 915.000 đô la. SlowMist sau đó đã công bố bản phân tích chi tiết hơn, ước tính tổn thất gần với 912.000 đô la và truy tìm nguyên nhân gốc rễ đến Median Oracle của 42DAO, vốn được cho là đã cung cấp giá BTCB bất thường thấp vào hệ thống.
Theo SlowMist, kẻ tấn công đã sử dụng chức năng poke của Spotter trong giao thức để ghi trực tiếp mức giá sai lệch vào hợp đồng VAT, do Spotter thiếu nhiều biện pháp bảo vệ, bao gồm không có kiểm tra độ lệch giá, không có giới hạn giảm giá tối đa và không có các biện pháp bảo vệ sàn giá tối thiểu.
Sau khi giá bị thao túng được đưa vào hệ thống kế toán của giao thức, module Dog đã tiếp nhận nó với “không có độ trễ thanh lý hoặc xác thực giá oracle”, cho phép kẻ tấn công kích hoạt thanh lý tức thì trên nhiều vault BTCB trong một giao dịch duy nhất. SlowMist xác định ví của tác nhân xấu là 0x9d8d…231c và hợp đồng bị hại là 0x973a…a9c0c, trong khi các hợp đồng Spotter và Dog bị khai thác nằm ở 0x849d…29288 và 0x0010…1f634e.
Phản ứng của thị trường diễn ra nhanh chóng, với dữ liệu từ GeckoTerminal cho thấy BLC giao dịch quanh mức $0,0025 tại thời điểm viết bài, giảm 99,75% trong 24 giờ qua sau khi trước đó giao dịch quanh mức $0,997. Vốn hóa thị trường của token này cũng đã giảm xuống khoảng $12.000, với khối lượng giao dịch ở mức $94.900 qua hơn 1.600 giao dịch, trong đó hơn 1.000 giao dịch là mua và phần còn lại là bán.
Một vụ vi phạm bảo mật khác tấn công DeFi
42DAO là vụ khai thác mới nhất trong chuỗi các vụ tấn công DeFi và cầu nối trong năm nay. Các vụ gần đây khác bao gồm một cuộc tấn công vào Allbridge, một cầu nối stablecoin liên chuỗi, đã buộc phải ngừng hoạt động vào ngày 20 tháng Bảy sau khi một tin tặc lấy đi 1,65 triệu USD. Theo các nhà điều tra, kẻ trộm đã thao túng tỷ lệ hồ sơ stablecoin của Allbridge bằng các giao dịch được tài trợ bởi flash loan trước khi rút tiền từ các hồ sơ thanh khoản bị biến dạng.
Vào tháng Sáu, Syscoin đã bị khai thác lỗ hổng cầu nối, cho phép kẻ tấn công đúc lên đến 5 tỷ token SYS, hành động này đã gây ra mức giảm gần 20% trong giá tài sản. Một tháng trước đó, Echo Protocol đã phải tạm dừng các giao dịch liên chuỗi sau một vụ khai thác liên quan đến việc đúc 1000 eBTC. Sự cố cụ thể này cũng ảnh hưởng đến token bản địa của Echo, khi nó lập tức giảm mạnh hơn 12% giá trị.
Mặc dù các chi tiết kỹ thuật có thể khác nhau, sự cố 42DAO đã tuân theo một mô hình quen thuộc, nơi lỗ hổng không dựa vào việc phá vỡ mã hóa hoặc đánh cắp khóa, mà thay vào đó đã khai thác các biện pháp bảo vệ còn thiếu xung quanh nguồn giá và thanh lý.
Bài đăng Balance Coin (BLC) sụp đổ 99% sau khi 42DAO bị khai thác xuất hiện đầu tiên trên CryptoPotato.