سکه تعادل پس از اکسپلویت 912000 دلاری 99 درصد سقوط کرد و قیمت دلار را از دست داد

Balance Coin، یک استیبل کوین الگوریتمی که برای حفظ ارزش ثابت 1 دلار طراحی شده است، در روز چهارشنبه پس از یک نقض امنیتی بزرگ، تقریباً 99 درصد سقوط کرد. این حمله منجر به از دست دادن 912000 دلار از خزانه داری پروژه شد و تقریباً کل ارزش اسمی 3.5 میلیون دلاری آن از بین رفت. استیبل کوین الگوریتمی پس از بهره برداری از دست می دهد. سکه تعادل (BLC) یک استیبل کوین است که بر اساس یک مدل الگوریتمی ساخته شده و هدف آن تجارت مداوم نزدیک به دلار آمریکا است. قبل از این حادثه، BLC در حدود 0.9954 دلار معامله می شد. با این حال، طبق چندین سرویس ردیابی، تا اوایل چهارشنبه، قیمت آن بین 0.0014 تا 0.0025 دلار کاهش یافت. این کاهش شدید به دنبال یک سوء استفاده هدفمند بود که اوراکل قیمت BTCB پروژه را دستکاری کرد. اواخر چهارشنبه، BLC تقریباً تمام ارزش بازار خود را از دست داده بود. نقص امنیتی که از طریق اوراکل تحریف شده مورد سوء استفاده قرار می گیرد پروتکل تعادل سیستمی را به کار می گیرد که یادآور MakerDAO است و به کاربران این امکان را می دهد تا دارایی هایی مانند بیت کوین کش (BCH)، بیت کوین متصل به Binance (BTCB) و USDT را به منظور ضرب توکن های جدید BLC قفل کنند. هنگامی که وثیقه به زیر یک آستانه مورد نیاز می رسد، پروتکل به طور خودکار موقعیت را نقد می کند و وثیقه را می فروشد. SlowMist، یک شرکت امنیتی بلاک چین، این اکسپلویت را در Median Oracle پروتکل، که داده‌های قیمت BTCB را ارائه می‌کند، ردیابی کرد. مهاجم با استفاده از عملکرد "poke" قرارداد Spotter، قیمت غیرعادی پایینی را برای BTCB تعیین کرد، سپس از طریق ماژول Dog باعث انحلال شد.SlowMist خاطرنشان کرد که ماژول Spotter فاقد محافظ‌هایی مانند قیمت میانگین وزن شده با زمان، بررسی محدوده انحراف یا تاخیر در انحلال است. SlowMist مشاهده کرد که عدم وجود ویژگی‌های امنیتی حیاتی در پروتکل به مهاجم اجازه می‌دهد تا با ارسال یک قیمت دستکاری شده، خزانه‌های امن را تصفیه کند و وثیقه را در یک تراکنش جمع‌آوری کند. بدون این حفاظت‌ها، سیستم به سرعت آسیب‌پذیر شد و به طور ناگهانی خزانه‌هایی که قبلاً ایمن بودند، ورشکسته به نظر می‌رسید و به سارق اجازه داد تا دارایی‌های قفل شده را مطالبه کند. مینی دیکشنری: اوراکل، مکانیزمی است که داده های خارجی (مانند قیمت دارایی) را برای قراردادهای هوشمند فراهم می کند و نقش مهمی در عملیات پلتفرم های مالی غیرمتمرکز ایفا می کند. مهاجم توکن ها را ضرب می کند و به دارایی های واقعی تبدیل می کند. بهره برداری با انحلال متوقف نشد. با استفاده از یک قرارداد به خطر افتاده GemJoin، مهاجم حدود 4.5 میلیون توکن BLC را از یک آدرس پوچ استخراج کرد و بلافاصله آنها را در PancakeSwap V2 با BSC-USD و BTCB مبادله کرد و BLC تازه ایجاد شده را به ارزهای دیجیتال ملموس تبدیل کرد. دومین تراکنش مشابه دو ساعت بعد اتفاق افتاد و 5900 BLC اضافی نیز بدست آورد.