انهارت عملة Balance Coin (BLC) بأكثر من 99٪ يوم الثلاثاء بعد أن عانى بروتوكول DeFi 42DAO من استغلال يقدر الباحثون الأمنيون أنه ربما استنزف حوالي 915000 دولار من المنصة.
أدى الهجوم إلى إرسال BLC من ما يقرب من دولار واحد إلى أجزاء من السنت في ضربة واحدة، مما أضاف إدخالاً آخر إلى قائمة متزايدة من بروتوكولات العملات المشفرة التي تم اختراقها في عام 2026.
أدى التلاعب بأوراكل إلى التصفية السريعة
تم الإبلاغ عن الحادث لأول مرة من قبل شركة أمان blockchain PeckShield، التي أفادت أنه تم استغلال 42DAO مقابل ما يقرب من 915000 دولار. نشرت SlowMist لاحقًا تحليلاً أكثر تفصيلاً، مما جعل الخسارة أقرب إلى 912000 دولار وتتبع السبب الجذري إلى Median Oracle الخاص بـ 42DAO، والتي ورد أنها غذت سعر BTCB منخفضًا بشكل غير طبيعي في النظام.
وفقًا لـ SlowMist، استخدم المهاجم وظيفة Spotter poke الخاصة بالبروتوكول لكتابة هذا السعر السيئ مباشرة في عقد ضريبة القيمة المضافة نظرًا لأن Spotter كان يفتقر إلى العديد من الضمانات، بما في ذلك عدم وجود فحوصات لانحراف السعر، ولا حدود قصوى للسحب، ولا يوجد حد أدنى لحماية الحد الأدنى للسعر.
بمجرد دخول السعر الذي تم التلاعب به إلى نظام محاسبة البروتوكول، التقطته وحدة Dog بدون تأخير في التصفية أو التحقق من صحة سعر Oracle، مما يسمح للمهاجم بإجراء عمليات تصفية فورية عبر عدة خزائن BTCB في معاملة واحدة. حددت SlowMist محفظة الممثل السيئ على أنها 0x9d8d…231c وعقد الضحية على أنه 0x973a…a9c0c، بينما عقدي Spotter and Dog المستغلين يقعان على 0x849d…29288 و0x0010…1f634e.
كان رد فعل السوق سريعًا، حيث أظهرت البيانات من GeckoTerminal تداول BLC بحوالي 0.0025 دولار في وقت كتابة هذا التقرير، بانخفاض 99.75٪ في الـ 24 ساعة الماضية بعد التداول السابق عند حوالي 0.997 دولار. وانخفضت القيمة السوقية للعملة الرمزية أيضًا إلى حوالي 12000 دولار، مع حجم تداول يصل إلى 94900 دولار عبر أكثر من 1600 معاملة، أكثر من 1000 منها يتم شراؤها والباقي يتم بيعها.
اختراق أمني آخر يضرب DeFi
42DAO هو الأحدث في سلسلة من عمليات استغلال DeFi والجسر هذا العام. وتشمل الهجمات الأخيرة الأخرى هجومًا على Allbridge، وهو جسر للعملات المستقرة عبر السلسلة، والذي اضطر إلى إيقاف نشاطه مؤقتًا في 20 يوليو بعد أن سرق أحد المتسللين 1.65 مليون دولار. وفقًا للمحققين، تلاعب اللص بنسب مجمع العملات المستقرة في Allbridge باستخدام المعاملات الممولة بقرض سريع قبل استخراج الأموال من مجمعات السيولة المشوهة.
في يونيو، عانت Syscoin من استغلال الجسر الذي سمح للمهاجم بسك ما يصل إلى 5 مليارات من رموز SYS، وهو الفعل الذي أدى إلى انخفاض بنسبة 20٪ تقريبًا في سعر الأصل. وقبل شهر من ذلك، انتهى بروتوكول Echo بتعليق المعاملات عبر السلسلة بعد استغلال ينطوي على سك 1000 eBTC. أضرت هذه الحادثة أيضًا بالرمز الأصلي لـ Echo، حيث فقدت على الفور أكثر من 12٪ من قيمتها.
على الرغم من أن التفاصيل الفنية قد تكون مختلفة، إلا أن حادثة 42DAO اتبعت نمطًا مألوفًا حيث لم تعتمد عملية الاستغلال على كسر التشفير أو سرقة المفاتيح، بل استفادت بدلاً من ذلك من الضمانات المفقودة حول تغذية الأسعار والتصفية.
تعطلت عملة Balance Coin (BLC) بنسبة 99٪ بعد معاناة 42DAO من الاستغلال ظهرت للمرة الأولى على CryptoPotato.
