Kurs Coin (BLC) spada o 99% po tym, jak 42DAO doświadczyło exploita

Kurs Coin (BLC) spadł o ponad 99% we wtorek po tym, jak protokół DeFi 42DAO padł ofiarą ataku, który według szacunków badaczy bezpieczeństwa mógł wyczerpać około 915 000 USD z platformy.

Atak zredukował wartość BLC z niemal 1 USD do ułamków centa w jednej chwili, dodając kolejny wpis do rosnącej listy protokołów kryptograficznych, które zostały naruszone w 2026 roku.

Manipulacja Oracle wywołała szybką likwidację

Incydent został po raz pierwszy zgłoszony przez firmę zajmującą się bezpieczeństwem blockchain, PeckShield, która poinformowała, że 42DAO zostało wykorzystane na około 915 000 USD. SlowMist później opublikował bardziej szczegółowe zestawienie, szacując straty na około 912 000 USD i wskazując, że przyczyną był Median Oracle 42DAO, który rzekomo wprowadził do systemu nienormalnie niską cenę BTCB.

Według SlowMist, napastnik wykorzystał funkcję Spotter poke protokołu, aby wprowadzić tę złą cenę bezpośrednio do kontraktu VAT, ponieważ Spotter nie miał kilku zabezpieczeń, w tym braku kontroli odchyleń cenowych, braku maksymalnych limitów spadku oraz braku minimalnych zabezpieczeń cenowych.

Gdy zmanipulowana cena weszła do systemu księgowego protokołu, moduł Dog ją przechwycił bez „opóźnienia likwidacji lub walidacji ceny oracle”, co pozwoliło napastnikowi na wywołanie natychmiastowych likwidacji w kilku skarbcach BTCB w jednej transakcji. SlowMist zidentyfikował portfel złoczyńcy jako 0x9d8d…231c, a kontrakt ofiary jako 0x973a…a9c0c, podczas gdy wykorzystane kontrakty Spotter i Dog znajdują się pod adresami 0x849d…29288 i 0x0010…1f634e.

Reakcja rynku była szybka, a dane z GeckoTerminal pokazują, że BLC handluje w okolicach $0.0025 w momencie pisania, co oznacza spadek o 99.75% w ciągu ostatnich 24 godzin po wcześniejszym handlu w okolicach $0.997. Kapitalizacja rynkowa tokena również spadła do około $12,000, a wolumen handlu wyniósł $94,900 w ponad 1,600 transakcjach, z czego ponad 1,000 to zakupy, a reszta to sprzedaże.

Kolejna naruszenie bezpieczeństwa dotyka DeFi

42DAO to najnowszy przypadek w serii exploitów DeFi i mostów w tym roku. Inne niedawne przypadki to atak na Allbridge, most stabilnych monet między łańcuchami, który został zmuszony do wstrzymania działalności 20 lipca po tym, jak haker ukradł $1.65 miliona. Według śledczych, złodziej manipulował proporcjami puli stabilnych monet Allbridge, wykorzystując transakcje finansowane przez pożyczkę błyskawiczną, zanim wyciągnął fundusze z zniekształconych pul płynności.

W czerwcu Syscoin padł ofiarą exploitu mostu, który pozwolił napastnikowi na wyemitowanie aż 5 miliardów tokenów SYS, co spowodowało niemal 20% spadek ceny aktywa. Miesiąc wcześniej, Echo Protocol wstrzymał transakcje między łańcuchami po exploicie związanym z emisją 1000 eBTC. Ten konkretny incydent również zaszkodził natywnemu tokenowi Echo, ponieważ natychmiast stracił ponad 12% swojej wartości.

Chociaż szczegóły techniczne mogą się różnić, incydent 42DAO przebiegał według znanego schematu, w którym exploit nie polegał na łamaniu kryptografii ani kradzieży kluczy, lecz wykorzystywał brak zabezpieczeń wokół feedów cenowych i likwidacji.

Źródło: CryptoPotato