🚨 ドルが一瞬でゼロに
ビットコインの「幻の価格」が1回の取引でステーブルコインのBalanceを破壊
アルゴリズム型のステーブル暗号資産 #BalanceCoin (#BLC ) は、価格オラクルへの極端な操作により被害を受けた後、壊滅的な崩壊を起こしました。
わずか1回の取引で、攻撃者は貸付プロトコルに #bitcoin の不自然でありえないほど低い「偽の価格」を投入し、健全なはずの金庫(ボールト)を即座に強制清算させ、準備金から約 $912,000 を流出させました。その結果、トークンは数分のうちに価値の99.9%を失いました。
攻撃の解剖学:手順ごとに
SlowMist や PeckShield のようなセキュリティ署名分析によれば、このエクスプロイトはスマートコントラクトのロジックに直結する欠陥によって実行されました:
ステップ1:オラクルの操作(Fake the price feed)
攻撃者は外部データソース(オラクル)を改ざんし、貸付システムに #BTC を異常に低い価格として注入することに成功しました。契約は、価格が実際の市場と整合しているかを検証するためのレンジ上限(サニティチェック)を欠いていたため、そのデータを即座に受け入れてしまいました。
ステップ2:金庫(Vaults)の誤った不払い(Vaults look unsafe)
ビットコインが暴落したと見なしたことで、プロトコルは実際には完全に裏付けられ、安全だった金庫を即座に「過小担保(subcolateralized)」としてマークしました。
ステップ3:即時の清算と資産の奪取(Seize and swap)
待機期間や安全のための遅延(liquidation delay)が一切ないまま、攻撃者は誤って対象となった金庫を清算し、担保をBTCとして押収。利益に変えるためにそれらを交換し、ステーブルコインのペッグを破壊する金融的な穴を残しました。
#Hack
$BAL
$BTC
$SOL
ビットコインの「幻の価格」が1回の取引でステーブルコインのBalanceを破壊
アルゴリズム型のステーブル暗号資産 #BalanceCoin (#BLC ) は、価格オラクルへの極端な操作により被害を受けた後、壊滅的な崩壊を起こしました。
わずか1回の取引で、攻撃者は貸付プロトコルに #bitcoin の不自然でありえないほど低い「偽の価格」を投入し、健全なはずの金庫(ボールト)を即座に強制清算させ、準備金から約 $912,000 を流出させました。その結果、トークンは数分のうちに価値の99.9%を失いました。
攻撃の解剖学:手順ごとに
SlowMist や PeckShield のようなセキュリティ署名分析によれば、このエクスプロイトはスマートコントラクトのロジックに直結する欠陥によって実行されました:
ステップ1:オラクルの操作(Fake the price feed)
攻撃者は外部データソース(オラクル)を改ざんし、貸付システムに #BTC を異常に低い価格として注入することに成功しました。契約は、価格が実際の市場と整合しているかを検証するためのレンジ上限(サニティチェック)を欠いていたため、そのデータを即座に受け入れてしまいました。
ステップ2:金庫(Vaults)の誤った不払い(Vaults look unsafe)
ビットコインが暴落したと見なしたことで、プロトコルは実際には完全に裏付けられ、安全だった金庫を即座に「過小担保(subcolateralized)」としてマークしました。
ステップ3:即時の清算と資産の奪取(Seize and swap)
待機期間や安全のための遅延(liquidation delay)が一切ないまま、攻撃者は誤って対象となった金庫を清算し、担保をBTCとして押収。利益に変えるためにそれらを交換し、ステーブルコインのペッグを破壊する金融的な穴を残しました。
#Hack
$BAL
$BTC
$SOL


