استیبل کوین الگوریتمی بالانس کوین (Balance Coin) با نماد BLC پس از سوءاستفاده هکرها از یک ضعف امنیتی در پروتکل خود، تقریباً تمام ارزشش را از دست داد. این حمله باعث شد قیمت این توکن از نزدیکی ۱ دلار به حدود ۰.۰۰۱۴ دلار سقوط کند و عملاً پگ ۱ دلاری آن از بین برود.
به گزارش میهن بلاکچین، بررسی شرکتهای امنیت بلاکچین نشان میدهد مهاجم با دستکاری دادههای قیمتی مورد استفاده پروتکل، موفق شده داراییهای وثیقهشده کاربران را بهطور غیرمجاز نقد کند. در این حمله، هرچند ارزش بازار اسمی پروژه حدود ۳.۵ میلیون دلار از بین رفت، اما سود واقعی مهاجم حدود ۹۱۲ هزار دلار برآورد میشود.
نقص در سیستم قیمتگذاری، استیبل کوین را از مدار خارج کرد
بررسیهای شرکتهای امنیتی نشان میدهد منشأ این سقوط، دستکاری سیستم قیمتگذاری (اوراکل) بالانس پروتکل (Balance Protocol) بوده است. مهاجم با پایین نشان دادن قیمت بایننس بیت کوین (BTCB)، پروتکل را متقاعد کرد که ارزش وثیقه برخی کاربران به زیر حد مجاز رسیده است؛ در نتیجه سیستم به اشتباه داراییهای آنها را لیکویید کرد.
پس از آن، هکر وثیقههای آزادشده را بلافاصله به فروش رساند و از اختلاف قیمت سود گرفت. به گفته شرکت امنیتی اسلومیست (SlowMist)، این حمله تنها در یک تراکنش انجام شده و دلیل موفقیت آن، نبود مکانیزم تشخیص قیمتهای غیرعادی و همچنین نبود وقفه زمانی در فرآیند لیکوییدیشن بوده است.
اسلومیست در توضیح این حمله نوشت:
نبود سازوکار محافظت از قیمت و همچنین حذف تأخیر در فرآیند لیکوییدیشن در این سیستم مشابه میکردائو، به مهاجم اجازه داد با استفاده از یک قیمت غیرعادی در اوراکل، چندین خزانه BTCB را نقد کرده و از آربیتراژ سود کسب کند.
شرکت امنیتی پکشیلد (PeckShield) نیز برآورد کرده است که در این حمله حدود ۹۱۵ هزار دلار از داراییهای 42DAO، نهاد حاکمیتی Balance Protocol، خارج شده است.
حمله به بالانس پروتکل تازهترین نمونه از مجموعه حملات هکری به پروتکلهای دیفای در سال جاری است. در ماههای اخیر، مهاجمان بارها از ضعف قراردادهای هوشمند، آسیبپذیری پلهای کراسچین و نقص در سامانههای قیمتگذاری برای سرقت دارایی کاربران استفاده کردهاند.
