حمله هکری ۹۱۵ هزار دلاری، قیمت استیبل کوین بالانس کوین را ۹۹ درصد پایین کشید

به گزارش بازار، ارز دیجیتال بالانس کوین (Balance Coin) با نماد BLC که به عنوان یک استیبل کوین الگوریتمیک برای حفظ ارزش یک دلاری طراحی شده بود، پس از افشای یک حمله هکری گسترده در پروتکل ۴۲دائو (۴۲DAO)، بیش از ۹۹ درصد از ارزش خود را از دست داد.

شرکت‌های امنیتی بلاک چین گزارش دادند که این حادثه منجر به از دست رفتن حدود ۹۱۵ هزار دلار سرمایه و فروپاشی کامل پیوستگی قیمت این توکن با دلار شده است.

جزئیات فنی منتشر شده توسط نهادهای امنیتی نشان می‌دهد که مهاجم با بهره‌برداری از یک رخنه امنیتی، موفق به ضرب یا مینت غیرقانونی میلیون‌ها توکن BLC شده است. داده‌های آن‌چین حاکی از آن است که این توکن‌های بدون پشتوانه بلافاصله در صرافی‌های غیرمتمرکز مانند پنکیک سواپ (PancakeSwap) به سایر دارایی‌های دیجیتال تبدیل شدند. این حجم عظیم از فشار فروش باعث شد بالانس کوین از محدوده ۱ دلار به کف تاریخی ۰.۰۰۱۲۰۹ دلار سقوط کند.

جزئیات سرقت و نحوه خروج نقدینگی

طبق گزارش شرکت پک‌شیلد (PeckShield)، مهاجم در دو مرحله اقدام به ضرب توکن کرده است. در تراکنش اول، حدود ۴.۵ میلیون توکن BLC از یک آدرس تهی تولید و به استخرهای نقدینگی تزریق شد. سارق سپس این دارایی‌ها را با تتر (USDT) و بیت کوین در شبکه بی‌ان‌بی چین مبادله کرد. حدود دو ساعت بعد، تراکنش دوم با روشی مشابه تکرار شد تا باقی‌مانده نقدینگی موجود در پروتکل تخلیه شود.

تکرار تراژدی استیبل کوین‌های الگوریتمیک

این حادثه بار دیگر آسیب‌پذیری استیبل کوین‌های الگوریتمیک را در برابر نقص‌های قراردادی برجسته کرد. شرکت امنیتی تن‌آرمور (TenArmor) اعلام کرد که دو تراکنش مشکوک مربوط به GemJoin و ۴۲DAO را شناسایی کرده است. این الگو که پیش از این در پروژه‌هایی نظیر رزول (Resolv) و مپو (MAPO) نیز مشاهده شده بود، نشان می‌دهد که عدم کنترل دقیق بر فرآیند عرضه توکن می‌تواند در چند دقیقه منجر به نابودی کامل ارزش یک دارایی شود. در حال حاضر تیم ۴۲دائو هنوز گزارش نهایی و رسمی خود را درباره این نفوذ منتشر نکرده است.