Stablecoin wyzerowany! Atak hakerski spowodował że stracił 99,92% swojej wartości

Balance Coin (BLC), token który z założenia miał trzymać się kursu jednego dolara, stracił w środę ponad 99 proc. wartości. Kurs osunął się z okolic parytetu do 0,0012 dol., a napastnik wyprowadził z protokołu równowartość mniej więcej 912 tys. dol. Zawiodła wyrocznia cenowa, czyli mechanizm dostarczający systemowi informację o tym, ile warte jest zabezpieczenie zdeponowane przez użytkowników.

Z tego tekstu dowiesz się:

ile pieniędzy stracił protokół i jak głęboko spadł kurs BLC
na czym dokładnie polegał atak na wyrocznię cenową
dlaczego kopia MakerDAO okazała się bezbronna
ile warta jest dziś cała emisja Balance Coina
jak na incydent zareagowało 42DAO

Jedna transakcja, zaniżona cena Bitcoina, wyczyszczone skarbce

Firma SlowMist, która przeanalizowała zdarzenie jako pierwsza, ustaliła, że całość zmieściła się w jednej transakcji. Atakujący podał do systemu rażąco zaniżoną cenę BTCB, czyli Bitcoina w wersji tokenizowanej na BNB Chain, korzystając z modułu Median Oracle. Cena trafiła do protokołu przez funkcje poke w kontrakcie Spotter i bark w kontrakcie Dog, odpowiadające za wycenę zabezpieczeń i uruchamianie likwidacji.

Kontrakt przyjął tę wartość bez zastrzeżeń. Według ustaleń zespołu SlowMist Spotter nie sprawdzał odchylenia od poprzedniego odczytu, nie miał limitu maksymalnego spadku ani progu ceny minimalnej. Nie było też opóźnienia między publikacją ceny a jej użyciem do likwidacji. Skutek: dziesiątki skarbców zabezpieczonych Bitcoinem, całkowicie zdrowych w świetle rzeczywistych notowań, zostały w ułamku sekundy uznane za niedokapitalizowane i przejęte. Napastnik odebrał zabezpieczenie i wymienił je na rynku. Przebieg operacji można prześledzić w zapisie transakcji na BscScan.

Równolegle firma TenArmor wskazała dwie podejrzane transakcje związane z kontraktem GemJoin. W pierwszej wykreowano około 4,5 mln BLC z adresu zerowego i przerzucono je na PancakeSwap V2, gdzie zamieniono na BSC-USD oraz BTCB. Dwie godziny później doszła druga, na kolejne 5,9 tys. tokenów. Ta emisja bez pokrycia dopchnęła podaż do puli płynności i przypieczętowała los kursu. PeckShield oszacowała łączne straty na blisko 915 tys. dol., czyli nieco wyżej niż SlowMist.

"Formacja krwawego wodospadu" na wykresie Balance Coin, który miał trzymać wartość 1 USD — „Formacja krwawego wodospadu” na wykresie Balance Coin, który miał trzymać wartość 1 USD

Kopia MakerDAO, z której wycięto bezpiecznik

Balance Protocol działa na klasycznym schemacie: użytkownik blokuje zabezpieczenie i emituje przeciwko niemu stablecoina. Whitepaper projektu wskazuje jako podstawowe zabezpieczenie Bitcoin Cash, choć system dopuszcza też Bitcoina i Ethereum. Nazwy kontraktów nie pozostawiają złudzeń co do pochodzenia kodu. Spotter, Dog, GemJoin i Median Oracle to elementy przeniesione wprost z MakerDAO.

Różnica leży w tym, czego nie skopiowano. MakerDAO korzysta z modułu Oracle Security Module, który wprowadza godzinne opóźnienie między odczytem ceny a jej wejściem do obiegu. To okno służy właśnie temu, żeby fałszywy odczyt dało się zauważyć i zablokować, zanim uruchomi lawinę likwidacji. W 42DAO tego bufora zabrakło, podobnie jak kontroli odchyleń. Architektura wyglądała identycznie, tylko przestała być odporna na dokładnie ten scenariusz, przed którym miała chronić.

Trzy i pół miliona dolarów zamienione w dwa i pół tysiąca

Cała emisja Balance Coina to 3 512 778 tokenów. Przy kursie zbliżonym do dolara odpowiadało to nominalnie około 3,5 mln dol. Po ataku, przy notowaniach w okolicach 0,00075 dol., wartość rynkowa całości spadła do mniej więcej 2,5 tys. dol.

Odczyty z serwisów danych rozjeżdżają się mocno, co przy tak cienkim rynku nie dziwi. CoinMarketCap pokazywał w środę kurs 0,00077 dol. i spadek o 99,92 proc. w ciągu doby, CoinRanking notował 0,00246 dol., a najniższy punkt sesji wypadł na 0,001209 dol. Dzienny obrót wyniósł około 100 tys. dol., czyli więcej, niż wynosi obecnie kapitalizacja tokena.

Token zarządczy FTD też ma za sobą długą drogę w dół, choć zaczęła się ona dużo wcześniej. Od listopadowego szczytu z 2024 r. na poziomie 4,14 dol. stracił praktycznie wszystko i handluje się nim dziś po ułamku centa, przy kapitalizacji poniżej 100 tys. dol. Wśród założycieli 42DAO figuruje BCH Ecosystem Fund, powiązany ze środowiskiem Bitcoin Cash.

Do momentu przygotowania tego tekstu zespół nie opublikował ani analizy powłamaniowej, ani planu naprawczego czy rekompensat dla posiadaczy tokena. Nie odpowiedział też na pytania zagranicznych redakcji. Skala samego incydentu jest z perspektywy rynku niewielka, ale mechanizm powtarza się uparcie: w kolejnych atakach z ostatnich miesięcy słabym punktem nie był kod przesuwający środki, tylko warstwa decydująca o tym, ile te środki są w danej chwili warte.

Redakcja BitHub.pl poleca również:

Dziękujemy, że przeczytałeś/aś nasz artykuł do końca. Obserwuj nas w Wiadomościach Google i bądź na bieżąco!