- Курс алгоритмического стейблкоина Balance Coin упал на 99,9%.
- До этого эксперты сообщили о взломе Balance Protocol на более чем $900 000.
Алгоритмический стейблкоин Balance Coin (BLC) потерял привязку к доллару и обрушился на 99,9%, по данным CoinMarketCap. Этому предшествовало сообщение о том, что злоумышленник воспользовался уязвимостью в ценообразовании протокола Balance Protocol.
Первыми о потенциальном взломе 42DAO, которая управляет проектом, сообщили эксперты PeckShield. Затем краткий отчет об инциденте опубликовали в SlowMist.
Отметим, Balance Protocol — DeFi-проект на BNB Chain, устроенный по принципу работы MakerDAO. Пользователи вносят в качестве залога BTCB, в обмен получая Balance Coin (BLC), привязанный к доллару. Если стоимость залога падает ниже порога, позиция ликвидируется автоматически.
В основе архитектуры проекта лежат два модуля — Spotter и Dog. Первый отвечает за запись цены залога в систему (функция poke). Но, в отличие от MakerDAO, в нет OSM (Oracle Security Module), как отметили в SlowMist. Это инструмент, который отслеживает аномальные скачки и вводит задержку в обновлении цены.
Атакующий манипулировал ценой BTCB в оракуле (Median Oracle), заставив Spotter записать аномально заниженную цену без каких-либо проверок. Dog, в свою очередь, использовал уже измененную цену, причем без собственной валидации. В результате несколько BTCB-хранилищ были признаны недостаточно обеспеченными и мгновенно ликвидированы.
Кроме того, взломщик, судя по всему, выпустил миллионы необеспеченных токенов BLC и слил их через PancakeSwap V2 на USDT и BTCB.
Общий ущерб оценивается в сумму от $912 000 до $915 000. Кроме того, у Balance Protocol образовался значительный объем безнадежной задолженности.
На момент написания Balance Coin торгуется по $0,007, согласно CoinMarketCap. Предложение актива составляло $3,5 млн.
Инфографика Incrypted.
Напомним, ранее мы сообщали о взломе моста Allbridge Core. Подробнее об инциденте и комментарии сооснователя проекта можно прочесть в отдельном материале.
