🚨 ان دولار إلى الصفر في لحظة خاطفة
"سعرٌ شبح" لبيتكوين يحطم عملة Balance المستقرة في معاملة واحدة
تعرضت العملة المشفرة المستقرة الخوارزمية
#BalanceCoin (
#BLC ) لانهيار كارثي بعد أن وقعت ضحية لتلاعب شديد في أوراكل (oracle) أسعارها.
في معاملة واحدة، أدخل مهاجم سعراً قدره
#bitcoin falso (مزيف وخافت بشكل غير واقعي) في بروتوكول الإقراض، ما أدى إلى التصفية الفورية لبِنى/أقبية (vaults) سليمة بالكامل واستنزاف ما يقارب 912.000 دولار من الاحتياطيات. ونتيجة لذلك، فقد الرمز 99,9% من قيمته خلال دقائق.
تشريح الهجوم: خطوة بخطوة
وفقاً لتحليلات بصمات التوقيع الأمنية مثل SlowMist وPeckShield، نُفِّذ الاستغلال عبر خلل مباشر في منطق العقد الذكي:
الخطوة 1: التلاعب بالأوراكل (Fake the price feed)
نجح المهاجم في تغيير مصدر البيانات الخارجية (الأوراكل) وأدخل سعراً منخفضاً بشكل عبثي قدره
#BTC absurdamente في نظام الإقراض. قبل العقد هذا البيان فوراً لعدم وجود حدود نطاق (sanity checks) للتحقق مما إذا كان السعر متسقاً مع السوق الحقيقي.
الخطوة 2: انعدام ملاءةٍ زائف للبِنى (Vaults look unsafe)
بافتراض أن بيتكوين قد انهارت، وسم البروتوكول فوراً الأقبية التي كانت في الواقع مدعومة بالكامل وآمنة بأنها "غير مغطاة بشكل كافٍ" (subcolateralizadas).
الخطوة 3: التصفية الفورية والاستخراج (Seize and swap)
من دون أي فترة انتظار أو تأخير أمان (liquidation delay)، قام المهاجم بتصفية الأقبية المؤهلة بالخطأ، وصادر الضمانات بعملة BTC، ثم تبادلها مقابل أرباح، وترك فجوة مالية دمرت تعادل عملة stablecoin.
#Hack $BAL
$BTC $SOL