Balance Coin (BLC), алгоритмічний стейблкоїн, призначений для відстеження курсу долара США, втратив понад 99% своєї вартості після того, як фірми з безпеки блокчейну повідомили про підозрювану експлуатацію за участю 42DAO.
Підсумок
- Balance Coin втратив понад 99% після того, як фірми з безпеки пов'язали його крах з експлуатацією 42DAO.
- За повідомленнями, зловмисники створили незабезпечені BLC перед обміном токенів на USDT та BTCB через пули PancakeSwap.
- Дві підозрілі транзакції в мережі BNB Chain, за повідомленнями, вивели близько 915 000 доларів, оскільки Balance Coin швидко втратив прив'язку.
PeckShield заявив, що інцидент спричинив збитки приблизно на 915 000 доларів і пов'язав крах BLC з експлуатацією, що вплинула на 42DAO, децентралізовану організацію, пов'язану з екосистемою Balance Protocol. Фірма з безпеки заявила, що Balance Coin "впав на -99%" після повідомленої атаки.
Ціна впала з близької до запланованої прив'язки в 1 долар до рекордного мінімуму в 0,001209 долара 22 липня. На момент перевірки CoinMarketCap показував торгівлю BLC близько 0,00247 долара, що на 99,75% нижче за 24 години. Його 24-годинний діапазон коливався від 0,001209 до 0,9955 долара.
Фірми з безпеки простежують підозрювану атаку до двох транзакцій
TenArmor повідомив про виявлення двох підозрілих транзакцій за участю GemJoin та 42DAO в мережі BNB Chain. Дані onchain, наведені у звітах, показали, що перша транзакція створила близько 4,5 мільйона BLC з нульової адреси, перш ніж перемістити токени на PancakeSwap V2.
Потім зловмисник, за повідомленнями, обміняв новостворені BLC на прив'язаний до Binance USDT, також відомий як BSC-USD, та Binance Bitcoin (BTCB). Приблизно через дві години друга транзакція, як стверджується, використала той самий метод для створення ще 5 900 BLC та вилучення додаткових активів з наявної ліквідності.
Повідомлене створення збільшило кількість токенів BLC, доступних для продажу, без звичайних контролів, очікуваних від протоколу. Коли новостворені токени потрапили в пули децентралізованих бірж, тиск продажів різко відхилив BLC від його доларової цілі.
PeckShield оцінив збитки приблизно в 915 000 доларів. Однак фірми з безпеки описали подію на основі свого аналізу активності onchain, і детальний звіт після інциденту від 42DAO не був ідентифікований в останній доступній публічній інформації, переглянутій для цього звіту.
Balance Coin втрачає прив'язку до долара США
Balance Coin працює як стейблкоїн у центрі екосистеми Balance Protocol. CoinMarketCap описує BLC як алгоритмічний стейблкоїн на BNB Chain, призначений для підтримки стабільної вартості відносно долара США, тоді як 42DAO описує токен як частину своєї ширшої фінансової екосистеми.
Падіння токена залишило його торгівлю на невеликій частці від запланованої вартості. Хоча його ціна трохи відновилася від внутрішньоденного мінімуму, вона залишалася більш ніж на 99% нижчою за рівень, зафіксований до повідомленої експлуатації, на момент перевірки.
Інцидент нагадує інші випадки, коли несанкціоноване створення токенів створювало раптовий тиск на ринкову ліквідність. Як повідомляв crypto.news, стейблкоїн Resolv USR втратив прив'язку в березні після того, як зловмисник створив мільйони незабезпечених токенів і обміняв їх через ринки DeFi. Resolv пізніше призупинив функції протоколу під час розслідування порушення.
Несанкціонований майнінг залишається повторюваним методом атак
Інші криптопроєкти також зазнали різкого падіння цін після того, як атакувальники створювали токени без авторизації. Як раніше повідомлялося crypto.news, MAPO впав на 96% у травні після того, як атакувальники використали вразливість мосту для створення несанкціонованих токенів і продажу їх у ліквідність децентралізованих бірж.
В іншому випадку, Stake DAO зазнав експлойту у травні після того, як, за повідомленнями, атакувальник створив трильйони токенів vsdCRV, перш ніж обміняти їх на ETH. Ці випадки включали різні технічні слабкості, але кожен дозволяв атакувальнику створювати токени поза очікуваним процесом емісії.
Для Balance Coin безпосередній фокус залишається на повідомленому експлойті 42DAO та статусі BLC після його майже повного депегу. Доступні ончейн-звіти вказують на дві підозрювані транзакції атаки,
