Balance Coin (BLC), algorytmiczny stablecoin zaprojektowany do śledzenia dolara amerykańskiego, stracił ponad 99% swojej wartości po tym, jak firmy zajmujące się bezpieczeństwem blockchain zgłosiły podejrzany exploit dotyczący 42DAO.
Podsumowanie
- Balance Coin stracił ponad 99% po tym, jak firmy bezpieczeństwa powiązały jego upadek z exploitem 42DAO.
- Atakujący rzekomo wybili niepokryte BLC przed wymianą tokenów na USDT i BTCB za pośrednictwem pul PancakeSwap.
- Dwie podejrzane transakcje na BNB Chain rzekomo wyprowadziły około 915 000 dolarów, gdy Balance Coin szybko stracił powiązanie.
PeckShield poinformował, że incydent spowodował straty w wysokości około 915 000 dolarów i powiązał upadek BLC z exploitem dotykającym 42DAO, zdecentralizowanej organizacji powiązanej z ekosystemem Balance Protocol. Firma bezpieczeństwa stwierdziła, że Balance Coin „spadł o -99%” po zgłoszonym ataku.
Cena spadła z blisko zamierzonego powiązania 1 USD do rekordowo niskiego poziomu 0,001209 USD 22 lipca. W momencie sprawdzania CoinMarketCap pokazywał BLC handlowane w okolicach 0,00247 USD, co oznacza spadek o 99,75% w ciągu 24 godzin. Jego 24-godzinny zakres wahał się od 0,001209 USD do 0,9955 USD.
Firmy bezpieczeństwa śledzą podejrzany atak do dwóch transakcji
TenArmor zgłosił wykrycie dwóch podejrzanych transakcji dotyczących GemJoin i 42DAO na BNB Chain. Dane onchain cytowane w raportach pokazały, że pierwsza transakcja wybiła około 4,5 miliona BLC z pustego adresu przed przeniesieniem tokenów do PancakeSwap V2.
Następnie atakujący rzekomo wymienił nowo utworzone BLC na USDT powiązane z Binance, znane również jako BSC-USD, oraz Binance Bitcoin (BTCB). Około dwie godziny później druga transakcja rzekomo użyła tej samej metody do wybicia kolejnych 5 900 BLC i wydobycia większej ilości aktywów z dostępnej płynności.
Zgłoszone bicie zwiększyło liczbę tokenów BLC dostępnych do sprzedaży bez normalnych kontroli oczekiwanych od protokołu. Gdy nowo utworzone tokeny trafiły do pul zdecentralizowanych giełd, presja sprzedażowa odepchnęła BLC gwałtownie od jego docelowego poziomu dolara.
PeckShield oszacował straty na około 915 000 dolarów. Jednak firmy bezpieczeństwa opisały zdarzenie na podstawie swojej analizy aktywności onchain, a szczegółowy raport po incydencie od 42DAO nie został zidentyfikowany w najnowszych dostępnych publicznych informacjach przejrzanych na potrzeby tego raportu.
Balance Coin traci powiązanie z dolarem amerykańskim
Balance Coin działa jako stablecoin w centrum ekosystemu Balance Protocol. CoinMarketCap opisuje BLC jako algorytmiczny stablecoin na BNB Chain zaprojektowany do utrzymywania stabilnej wartości względem dolara amerykańskiego, podczas gdy 42DAO opisuje token jako część swojego szerszego ekosystemu finansowego.
Upadek tokena pozostawił go handlowanym po ułamku jego zamierzonej wartości. Chociaż jego cena nieznacznie odbiła się od intradayowego minimum, pozostała ponad 99% poniżej poziomu odnotowanego przed zgłoszonym exploitem w momencie sprawdzania.
Incydent przypomina inne przypadki, w których nieautoryzowane tworzenie tokenów wywierało nagłą presję na płynność rynku. Jak crypto.news poinformował, stablecoin USR firmy Resolv stracił powiązanie w marcu po tym, jak atakujący wybił miliony niepokrytych tokenów i wymienił je za pośrednictwem rynków DeFi. Resolv później wstrzymał funkcje protokołu podczas badania naruszenia.
Nieautoryzowane bicie tokenów pozostaje powracającą metodą ataku
Inne projekty kryptowalutowe również doświadczyły gwałtownych spadków cen po tym, jak atakujący stworzyli tokeny bez autoryzacji. Jak wcześniej poinformował crypto.news, MAPO spadł o 96% w maju po tym, jak atakujący wykorzystali lukę w moście do stworzenia nieautoryzowanych tokenów i sprzedaży ich na płynność zdecentralizowanej giełdy.
W innym przypadku Stake DAO doświadczył exploita w maju po tym, jak atakujący rzekomo wybili biliony tokenów vsdCRV przed wymianą ich na ETH. Te przypadki dotyczyły różnych słabości technicznych, ale każdy pozwolił atakującemu na tworzenie tokenów poza oczekiwanym procesem emisji.
Dla Balance Coin bezpośrednim priorytetem pozostaje rzekomy exploit 42DAO oraz status BLC po prawie całkowitym odpięciu. Dostępne raporty onchain wskazują na dwie podejrzane transakcje ataku,
