A Balance Coin 99%-ot zuhant egy 915 ezer dolláros exploit után
A Balance Protocol algoritmikus stablecoinja manipulált árfolyamadat miatt omlott össze. A 42DAO-t az incidens után 915 ezer dolláros veszteség érte.
- A támadó manipulált BTCB-árfolyamadattal nem likvidálható fedezetekhez fért hozzá, majd nyereséggel váltotta át őket.
- A dollárhoz kötött Balance Coin árfolyama 0,9 954 dollárról 0,001 358 dollárra esett.
- A SlowMist hiányzó árfolyamvédelmet és likvidálási késleltetést azonosított a Maker mintájára épülő rendszerben.
- A PeckShield 915 ezer dolláros veszteséget azonosított a Balance Protocolt irányító 42DAO-nál.
A manipulált BTCB-árfolyamadat több szabálytalan likvidálást tett lehetővé
A Balance Coin exploitja a BTCB-hez használt oracle manipulálásából indult. A SlowMist vizsgálata alapján a támadó rendellenesen alacsony árfolyamot juttatott a rendszerbe, ezért több olyan BTCB-trezor fedezetét is likvidálhatta, amely a valós árazás mellett nem lett volna likvidálható.
A Balance Protocol a hibás árfolyamadat alapján értékelte a fedezeteket. A támadó ezután kivonta a megszerzett eszközöket, majd nyereséggel váltotta át őket.
Az árfolyam 0,9 954 dollárról 0,001 358 dollárra zuhant az incidens után
A CoinMarketCap adatai azt mutatták, hogy a Balance Coin teljesen elvesztette a dollárparitását. Az algoritmikus stablecoint úgy tervezték, hogy egy dollár közelében maradjon, az incidens azonban több mint 99%-os árfolyamesést okozott.
A 0,001 358 dolláros jegyzés már csak töredéke volt a támadás előtti 0,9 954 dolláros szintnek. Az összeomlás a Balance Protocol saját stablecoinját érintette, így az exploit nemcsak a fedezeti trezorokat, hanem a rendszer árstabilitását is felborította.
A támadó a Balance Coin exploit során egyetlen tranzakcióval kerülte meg a védelmet
A támadó egyetlen tranzakcióba építette az árfolyam-manipulációt, a likvidálásokat és az eszközök átváltását. A SlowMist ezt olyan összetett műveletként írta le, amely kihasználta a Maker mintájára működő rendszer két hiányosságát.
A protokollban nem volt megfelelő védelem a rendellenes oracle-árfolyam ellen, és a likvidálások végrehajtását sem késleltette külön mechanizmus. Emiatt a támadó ugyanabban a tranzakcióban több trezort likvidálhatott, majd az árkülönbséget kihasználva realizálhatta a nyereséget.
A 915 ezer dolláros veszteség közvetlenül a 42DAO-t érinti
A PeckShield 915 000 dollárra becsülte az exploit miatt keletkezett veszteséget, és ezt közvetlenül a 42DAO-hoz kötötte. A 42DAO nem külső befektető, hanem a Balance Protocol irányításáért felelős szervezet.
A Balance Protocol egy decentralizált pénzügyi, vagyis DeFi-protokoll, amely a dollárhoz kötött Balance Coint kínálja. A projekt dokumentációja alapján a stablecoin fedezetét elsősorban Bitcoin Cash adja, miközben az árfolyam rögzítését algoritmikus rendszer kezeli.
Hogyan értelmezzük ezt a hírt?
A Balance Coin 99%-os összeomlása a protokoll számára alapvető bizalmi válságot jelent, mert éppen az a mechanizmus mondott csődöt, amelynek a fedezetek értékét és a stablecoin dollárhoz kötöttségét kellett volna védenie. Egy 915 ezer dolláros veszteség önmagában nem feltétlenül rendszerszintű összeg a DeFi-ben, de itt a hibás oracle-adat és a likvidálási késleltetés hiánya egyetlen tranzakcióban tette kijátszhatóvá a rendszert. Ez nem egyszerű árfolyam-ingadozás, hanem a protokoll működésének központi hibája.
A 42DAO előtt ezért nem elsősorban kommunikációs, hanem technikai feladat áll: olyan árfolyamvédelmet és likvidálási folyamatot kell kialakítania, amely rendellenes adatok mellett sem enged azonnali, tömeges fedezetértékesítést. Amíg erre nincs hiteles és működő megoldás, a Balance Coin dollárparitásának helyreállítása önmagában kevés lesz a felhasználói bizalom visszaszerzéséhez.
Mit érdemes még tudni?
Az oracle olyan szolgáltatás vagy mechanizmus, amely külső adatokat, például piaci árfolyamokat juttat el a blokkláncon futó okos szerződésekhez. Ha hibás vagy manipulált adatot közvetít, a protokoll rossz döntéseket hozhat.
Likvidáláskor a protokoll eladja vagy átveszi a felhasználó fedezetét, ha annak értéke már nem elég a felvett hitel biztosítására. Ezzel védi a rendszer fizetőképességét, ezért a folyamatnak pontos árfolyamadatokra kell épülnie.
Az algoritmikus stablecoin olyan kriptoeszköz, amely szabályokkal, ösztönzőkkel és gyakran fedezeti rendszerrel próbál egy meghatározott árfolyam, például egy dollár közelében maradni. Stabilitása a mögöttes mechanizmusok helyes működésétől függ.
A DAO decentralizált autonóm szervezet, amelynek tagjai közösen hozhatnak döntéseket egy blokkláncos projekt szabályairól és irányításáról. A 42DAO a Balance Protocol irányításáért felelős szervezet.
Az XRP tőzsdei beáramlása 6,05 milliárd tokenre nőtt 30 nap alatt. A mozgás élénkebb kereskedést vagy tárcák és tőzsdék közötti átutalásokat is jelezhet.
Altcoin
Héthavi csúcsra emelkedett az XRP beáramlása a tőzsdékre
Október 20. reggel óta nem működik a Revolut több funkciója, és nemcsak magyar ügyfelek jeleznek hibát. A cég a javításon dolgozik, időpontot nem közölt.
Blokklánc
Nemzetközi a Revolut hibája, akadozik az utalás és a kártyás fizetés
A SkyAI a teljes Solana-állomány eladása után készpénzből venné vissza részvényeinek és warrantjainak akár 95%-át, legfeljebb 201,3 millió dollárért.
Altcoin
A SkyAI minden Solanáját eladta, és részvényeket vásárol vissza
A Strategy 22,1 millió dollárért vásárolt Bitcoint, de elsőbbségi részvényeinek visszavásárlására közel kilencszer ennyit költött egy hét alatt.
Bitcoin
A Strategy újabb 267 Bitcoint vett, de részvényre többet költött
A JPM Coin a JPMorgannál vezetett dollárbetéteket képviseli, és csak jóváhagyott intézményi ügyfelek használhatják az Ethereum nyilvános hálózatán is.
Ethereum
A JPMorgan az Ethereumra viszi a JPM Coin nevű betéti tokenjét