Balance Coin về 0 sau khi oracle khai thác 42DAO

Balance Coin ($BLC), loại stablecoin được chốt bằng đô la do giao thức BNB Chain DeFi 42DAO (@42dao_official phát hành), đã sụp đổ từ mức cố định 1 đô la xuống còn khoảng 0,0013 đô la sau khi kẻ tấn công khai thác lỗ hổng trong hệ thống oracle của giao thức, tiêu tốn khoảng 912.000 đô la. Tại thời điểm kiểm tra, CoinMarketCap cho thấy giao dịch $BLC gần $0,00247, giảm 99,75% trong 24 giờ.

Cuộc tấn công diễn ra như thế nào

Kẻ tấn công đã thanh lý nhiều kho tiền được thế chấp bằng BTCB trong một giao dịch duy nhất với mức giá bị thao túng, thu lợi từ khoảng cách giữa định giá sai và giá trị thực của tài sản thế chấp. SlowMist mô tả nó như một tổ hợp giao dịch đơn lẻ khai thác khả năng bảo vệ giá và độ trễ thanh lý còn thiếu trong hệ thống kiểu Maker. Kẻ tấn công đã khai thác sự thiếu bảo vệ giá và độ trễ thanh lý trong hệ thống kiểu Maker, cho phép chúng sử dụng giá oracle $BTCB thấp bất thường để thanh lý các vị thế mà lẽ ra sẽ không được thanh lý trong điều kiện bình thường.

Tên thành phần trong phân tích của SlowMist tiết lộ rằng 42DAO đã xây dựng giao thức của mình như một nhánh của hệ thống vị trí nợ được thế chấp của MakerDAO. SlowMist xác định lỗi cốt lõi là thao túng giá oracle kết hợp với việc hoàn toàn không có độ trễ thanh lý. Hai biện pháp bảo vệ còn thiếu đó, xác thực giá trong phạm vi đáng tin cậy và khoảng đệm thời gian trước khi thực hiện thanh lý, được coi là các biện pháp bảo vệ cơ bản trong thiết kế giao thức DeFi.

Theo nhà nghiên cứu bảo mật TenArmor, giao dịch đầu tiên đã tạo ra khoảng 4,5 triệu token BLC từ một địa chỉ null và chuyển chúng sang PancakeSwap V2, nơi chúng được đổi lấy Binance USDT và $BTCB. Giao dịch thứ hai diễn ra sau đó khoảng hai giờ, đúc thêm 5.900 USD token BLC và làm giảm thêm tính thanh khoản. Việc đúc tiền trái phép đã làm tăng mạnh nguồn cung cấp token $BLC, làm tràn ngập các nhóm thanh khoản sàn giao dịch phi tập trung và gây áp lực bán nghiêm trọng lên stablecoin.

Không có phản hồi từ 42DAO

42DAO chưa đưa ra tuyên bố công khai về vụ việc hoặc kế hoạch khắc phục tại thời điểm viết bài. Sự cố này phù hợp với xu hướng đã xác định việc khai thác DeFi cho đến năm 2026, với các cuộc tấn công chuyển từ các lỗi hợp đồng đơn giản sang các oracle, quy tắc quản trị và cơ sở hạ tầng xung quanh mã. Những tháng gần đây đã chứng kiến ​​kho tiền Ostium Perpetuals cạn kiệt thông qua các báo cáo oracle bị thao túng và giao thức cho vay Bonzo bị khai thác thông qua oracle của bên thứ ba cung cấp giá giả mạo. Vấn đề chung là lớp dễ bị tổn thương ngày càng trở thành lớp xác định giá trị của một giao thức mà một giao thức tin rằng có giá trị.

Thời báo tiền điện tử: Stablecoin BLC của 42DAO giảm xuống gần bằng 0 sau vụ khai thác Oracle trị giá 912 nghìn đô la|CoinTelegraph: Balance Coin gặp sự cố 99% sau khi báo cáo khai thác 915 nghìn đô la|Tron hàng tuần: Balance Coin giảm 99% như đã báo cáo $915K Khai thác 42DAO làm giảm thanh khoản