A Balance Coin 99%-ot zuhant egy 915 ezer dolláros exploit után

A Balance Protocol algoritmikus stablecoinja manipulált árfolyamadat miatt omlott össze. A 42DAO-t az incidens után 915 ezer dolláros veszteség érte.

Röviden:

• A támadó manipulált BTCB-árfolyamadattal nem likvidálható fedezetekhez fért hozzá, majd nyereséggel váltotta át őket.
• A dollárhoz kötött Balance Coin árfolyama 0,9 954 dollárról 0,001 358 dollárra esett.
• A SlowMist hiányzó árfolyamvédelmet és likvidálási késleltetést azonosított a Maker mintájára épülő rendszerben.
• A PeckShield 915 ezer dolláros veszteséget azonosított a Balance Protocolt irányító 42DAO-nál.

A manipulált BTCB-árfolyamadat több szabálytalan likvidálást tett lehetővé

A Balance Coin exploitja a BTCB-hez használt oracle manipulálásából indult. A SlowMist vizsgálata alapján a támadó rendellenesen alacsony árfolyamot juttatott a rendszerbe, ezért több olyan BTCB-trezor fedezetét is likvidálhatta, amely a valós árazás mellett nem lett volna likvidálható.

A Balance Protocol a hibás árfolyamadat alapján értékelte a fedezeteket. A támadó ezután kivonta a megszerzett eszközöket, majd nyereséggel váltotta át őket.

Az árfolyam 0,9 954 dollárról 0,001 358 dollárra zuhant az incidens után

A CoinMarketCap adatai azt mutatták, hogy a Balance Coin teljesen elvesztette a dollárparitását. Az algoritmikus stablecoint úgy tervezték, hogy egy dollár közelében maradjon, az incidens azonban több mint 99%-os árfolyamesést okozott.

A 0,001 358 dolláros jegyzés már csak töredéke volt a támadás előtti 0,9 954 dolláros szintnek. Az összeomlás a Balance Protocol saját stablecoinját érintette, így az exploit nemcsak a fedezeti trezorokat, hanem a rendszer árstabilitását is felborította.

A támadó a Balance Coin exploit során egyetlen tranzakcióval kerülte meg a védelmet

A támadó egyetlen tranzakcióba építette az árfolyam-manipulációt, a likvidálásokat és az eszközök átváltását. A SlowMist ezt olyan összetett műveletként írta le, amely kihasználta a Maker mintájára működő rendszer két hiányosságát.

A protokollban nem volt megfelelő védelem a rendellenes oracle-árfolyam ellen, és a likvidálások végrehajtását sem késleltette külön mechanizmus. Emiatt a támadó ugyanabban a tranzakcióban több trezort likvidálhatott, majd az árkülönbséget kihasználva realizálhatta a nyereséget.

A 915 ezer dolláros veszteség közvetlenül a 42DAO-t érinti

A PeckShield 915 000 dollárra becsülte az exploit miatt keletkezett veszteséget, és ezt közvetlenül a 42DAO-hoz kötötte. A 42DAO nem külső befektető, hanem a Balance Protocol irányításáért felelős szervezet.

A Balance Protocol egy decentralizált pénzügyi, vagyis DeFi-protokoll, amely a dollárhoz kötött Balance Coint kínálja. A projekt dokumentációja alapján a stablecoin fedezetét elsősorban Bitcoin Cash adja, miközben az árfolyam rögzítését algoritmikus rendszer kezeli.

Hogyan értelmezzük ezt a hírt?

A Balance Coin 99%-os összeomlása a protokoll számára alapvető bizalmi válságot jelent, mert éppen az a mechanizmus mondott csődöt, amelynek a fedezetek értékét és a stablecoin dollárhoz kötöttségét kellett volna védenie. Egy 915 ezer dolláros veszteség önmagában nem feltétlenül rendszerszintű összeg a DeFi-ben, de itt a hibás oracle-adat és a likvidálási késleltetés hiánya egyetlen tranzakcióban tette kijátszhatóvá a rendszert. Ez nem egyszerű árfolyam-ingadozás, hanem a protokoll működésének központi hibája.

A 42DAO előtt ezért nem elsősorban kommunikációs, hanem technikai feladat áll: olyan árfolyamvédelmet és likvidálási folyamatot kell kialakítania, amely rendellenes adatok mellett sem enged azonnali, tömeges fedezetértékesítést. Amíg erre nincs hiteles és működő megoldás, a Balance Coin dollárparitásának helyreállítása önmagában kevés lesz a felhasználói bizalom visszaszerzéséhez.