استیبل کوین الگوریتمی تعادل کوین (BLC) به طور کامل پیوند دلاری خود را از دست داد و با 99.8 درصد کاهش به 0.0013 دلار ناچیز رسید. این سقوط به دلیل یک خطای اوراکل چند ثانیه ای رخ داد که در را برای حمله هکری هدفمند به پروتکل 42DAO باز کرد. مهاجم یک آسیب پذیری در سیستم امنیتی پیدا کرد و حدود 912000 دلار از پروژه سرقت کرد.
تحلیلگران PeckShield و SlowMist این حادثه را ثانیه به ثانیه بازسازی کردند. مشخص شد که این پروژه از معماری محبوب DeFi استفاده می کند اما شامل اقدامات امنیتی اولیه نمی شود.
چگونه اتفاق افتاد: یک زنجیره کامل از شکست
کل حمله در یک عملیات تکمیل شد. هکر یک توالی سریع شامل دو قرارداد هوشمند آسیب پذیر را اجرا کرد:
22 جولای
- قرارداد Spotter مسئول قیمت گذاری: ماژول قیمت بیت کوین غیرطبیعی پایین و نادرست را از اوراکل BTCB پذیرفت. کد قرارداد فاقد فیلترهای محافظ بود، از جمله بررسی انحرافات شدید قیمت یا حداکثر محدودیتهای کاهش. سیستم به داده های جعلی اعتماد کرد و بلافاصله آنها را ثبت کرد.
- قرارداد سگ مسئول انحلال: این ماژول فوراً قیمت ناچیز بیت کوین را به دست آورد. از آنجایی که هیچ تاخیری در پاکسازی وجود نداشت، سیستم زمانی برای تأیید داده ها نداشت.
با ترکیب این آسیبپذیریها در یک سناریوی واحد، مهاجم باعث انحلال اجباری چندین انبار بزرگ بیتکوین با قیمتهای بسیار کم شد. وثیقه قربانیان به هکر منتقل شد و او بلافاصله از طریق آربیتراژ سود را قفل کرد.
شما هم ممکن است دوست داشته باشید
مهاجم برای برداشت درآمد، میلیونها توکن BLC تازه ایجاد شده را روی PancakeSwap ریخته و نقدینگی موجود را کاملاً از بین میبرد. پروژه 42DAO با مقدار زیادی بدهی بد روبرو شد زیرا قیمت توکن تقریباً به صفر رسید.
تیم پروتکل هنوز برنامه ای برای بازیابی یا جبران ارائه نکرده است. این حادثه اکنون به فهرست رو به رشد سوء استفادههای DeFi اضافه میکند و خطرات کپی کردن معماری مالی پروژه دیگری را بدون حفظ مکانیسمهای حفاظتی اصلی اوراکل برجسته میکند.
منبع: U.Today
