- Balance Coin sụp giảm 99,8% khi tin tặc khai thác lỗ hổng oracle, rút cạn 912.000 USD và phá vỡ hoàn toàn mức neo đô la trong vài giây.
- Thiếu các biện pháp bảo vệ đã cho phép giá bitcoin bị thao túng kích hoạt thanh lý với chiết khấu trên nhiều kho chính, tạo điều kiện cho các giao dịch chênh lệch lợi nhuận.
- Thanh khoản biến mất khi hàng triệu token BLC mới được phát hành tràn ngập PancakeSwap, khiến 42DAO gánh chịu khoản nợ xấu lớn và các nghĩa vụ chưa được giải quyết.
Balance Coin (BLC) đã mất mức neo đô la sau khi một tin tặc khai thác lỗ hổng trong giao thức 42DAO, xóa sạch 99,8% giá trị của stablecoin thuật toán này. Cuộc khai thác đã rút khoảng 912.000 đô la từ giao thức và đẩy BLC xuống khoảng 0,0013 đô la trong thời gian ngắn.
Theo các công ty bảo mật blockchain PeckShield và SlowMist, kẻ tấn công đã thực hiện cuộc khai thác trong một giao dịch blockchain duy nhất bằng cách lợi dụng các điểm yếu trong cơ chế định giá oracle và thanh lý của giao thức. Phân tích của họ cho thấy việc thiếu các kiểm tra bảo mật đã cho phép dữ liệu giá bị thao túng kích hoạt một chuỗi các khoản thanh lý nhanh chóng trước khi hệ thống có thể phản ứng.
Ngoài ra, kẻ tấn công đã bán hàng triệu token BLC vừa được đúc trên PancakeSwap sau khi kiểm soát tài sản đảm bảo, cạn kiệt thanh khoản khả dụng và đẩy nhanh sự sụp đổ của stablecoin.
Cũng đọc: Shiba Inu vừa kích hoạt 7 tín hiệu tăng giá trong khi giá vẫn chịu áp lực
Sự cố định giá Oracle đã kích hoạt các đợt thanh lý nhanh chóng
Theo PeckShield và SlowMist, lỗ hổng bắt đầu khi hợp đồng Spotter của giao thức chấp nhận mức giá bitcoin không chính xác từ oracle BTCB. Thay vì từ chối giá trị bất thường, hợp đồng đã cập nhật hệ thống vì thiếu các bộ lọc được thiết kế để phát hiện sự chênh lệch giá cực đoan.
Hơn nữa, mô-đun định giá không bao gồm các biện pháp bảo vệ giới hạn mức độ giảm giá của tài sản trong một lần cập nhật duy nhất. Kết quả là, giá bitcoin bị thao túng đã ngay lập tức được truyền vào hệ thống thanh lý của giao thức.
Giá giả đã chạm đến hợp đồng Dog, quản lý các khoản thanh lý trên toàn nền tảng, và do giao thức không có độ trễ thanh lý, nó đã hành động dựa trên dữ liệu bị thao túng mà không có xác minh bổ sung.
Do đó, một số kho lưu trữ lớn được đảm bảo bằng bitcoin đã bị thanh lý với giá chiết khấu mạnh, cho phép kẻ tấn công thu được tài sản đảm bảo dưới giá thị trường trước khi kiếm lời thông qua arbitrage.
Sự sụp đổ thanh khoản đã làm gia tăng tổn thất của giao thức
Sau khi hoàn thành các khoản thanh lý, kẻ tấn công đã bán tháo hàng triệu token BLC mới được tạo ra trên PancakeSwap. Áp lực bán này nhanh chóng làm cạn kiệt thanh khoản còn lại, khiến giá trị stablecoin gần như bằng không.
Hơn nữa, vụ khai thác đã khiến 42DAO phải gánh khoản nợ xấu lớn, đồng thời phơi bày những điểm yếu trong khung quản lý rủi ro của nó. Các nhà nghiên cứu lưu ý rằng giao thức này đã áp dụng kiến trúc DeFi phổ biến nhưng không duy trì các cơ chế bảo vệ oracle giúp ngăn chặn các nguồn giá bị thao túng kích hoạt thanh lý.
Sự sụp đổ của Balance Coin làm nổi bật tầm quan trọng của các biện pháp bảo vệ oracle mạnh mẽ trong tài chính phi tập trung. Trong khi đó, nhóm 42DAO chưa công bố chiến lược phục hồi hoặc kế hoạch bồi thường cho người dùng bị ảnh hưởng.
Đọc thêm: Đây là lý do chỉ số crypto S&P mới loại bỏ BTC và XRP
Bài viết Balance Coin sụp giảm 99,8% sau khi lỗi Oracle kích hoạt vụ khai thác DeFi 912.000 USD xuất hiện đầu tiên trên 36Crypto.