Oracle exploit guts 42DAO، Balance Coin به صفر می رسد

Balance Coin ($BLC)، استیبل کوین دلاری صادر شده توسط پروتکل BNB Chain DeFi 42DAO (@42dao_official)، پس از سوء استفاده مهاجم از نقص در سیستم اوراکل پروتکل، از قیمت 1 دلاری خود به حدود 0.0013 دلار سقوط کرد. در زمان بررسی، CoinMarketCap نشان داد که دلار BLC نزدیک به 0.00247 دلار معامله می‌شود که طی 24 ساعت 99.75 درصد کاهش داشته است.

حمله چگونه کار کرد

مهاجم چندین خزانه دارای وثیقه $BTCB را در یک تراکنش با قیمت دستکاری شده نقد کرد و از شکاف بین ارزش گذاری نادرست و ارزش واقعی وثیقه سود برد. SlowMist آن را به عنوان ترکیبی تک تراکنش توصیف کرد که از حفاظت از قیمت گمشده و تاخیر انحلال در یک سیستم به سبک Maker بهره می برد. مهاجم از فقدان حفاظت از قیمت و تأخیر در انحلال در سیستم Maker-style سوء استفاده کرد که به آنها اجازه داد از قیمت اوراکل به طور غیرعادی پایین BTCB دلاری برای انحلال موقعیت هایی استفاده کنند که در شرایط عادی تجزیه نمی شدند.

نام مؤلفه‌ها در تحلیل SlowMist نشان می‌دهد که 42DAO پروتکل خود را به عنوان انشعابی از سیستم موقعیت بدهی وثیقه MakerDAO ساخته است. SlowMist شکست اصلی را به عنوان دستکاری قیمت اوراکل همراه با عدم وجود کامل تاخیر در انحلال شناسایی کرد. این دو حفاظت از دست رفته، اعتبارسنجی قیمت در برابر یک محدوده قابل اعتماد و یک بافر زمانی قبل از اجرای انحلال، در طراحی پروتکل دی‌فای حفاظت‌های پایه در نظر گرفته می‌شوند.

به گفته محقق امنیتی TenArmor، اولین تراکنش تقریباً 4.5 میلیون دلار توکن BLC از یک آدرس پوچ استخراج کرد و آنها را به PancakeSwap V2 منتقل کرد، جایی که با Binance USDT و $BTCB مبادله شدند. تراکنش دوم تقریباً دو ساعت بعد انجام شد که 5900 دلار دیگر توکن BLC استخراج کرد و نقدینگی بیشتری را تخلیه کرد. ضربات غیرمجاز به شدت عرضه توکن‌های BLC دلار را افزایش داد، استخرهای نقدینگی صرافی غیرمتمرکز را پر کرد و فشار شدید فروش را بر استیبل‌کوین وارد کرد.

هیچ پاسخی از طرف 42DAO دریافت نشد

42DAO در زمان نگارش این مقاله بیانیه عمومی در مورد این حادثه یا برنامه بهبودی صادر نکرده بود. این رویداد با روندی مطابقت دارد که اکسپلویت های DeFi را تا سال 2026 تعریف کرده است و حملات از اشکالات ساده قرارداد دور شده و به سمت اوراکل ها، قوانین حاکمیتی و زیرساخت های اطراف کد می روند. در ماه‌های اخیر، خزانه Ostium Perpetuals از طریق گزارش‌های اوراکل دستکاری شده و پروتکل وام‌دهی Bonzo که از طریق اوراکل شخص ثالثی که قیمت جعلی را تغذیه می‌کرد، مورد سوء استفاده قرار گرفت، تخلیه شد. موضوع رایج این است که لایه آسیب‌پذیر به طور فزاینده‌ای لایه‌ای است که تعیین می‌کند یک پروتکل به ارزش یک دارایی چه ارزشی دارد.

کریپتو تایمز: استیبل کوین BLC 42DAO پس از اکسپلویت 912 هزار دلاری اوراکل به نزدیک صفر می رسد|کوین تلگراف: پس از گزارش اکسپلویت 915 هزار دلاری، سکه تعادل 99 درصد سقوط کرد|هفته نامه ترون: سکه تعادل 99 درصد کاهش می یابد همانطور که گزارش شده است 915 هزار دلار 42DAO Exploit Drains Liquidity