🚨 Доллар в ноль за мгновение
«Призрачная цена» биткоина уничтожает стейблкоин Balance за одну транзакцию
Алгоритмический стейблкоин #BalanceCoin (#BLC ) потерпел катастрофический крах после того, как стал жертвой экстремальной манипуляции своим ценовым оракулом.
За одну транзакцию злоумышленник ввёл в протокол кредитования ложную и нереально низкую цену #bitcoin , из‑за чего мгновенно ликвидировались полностью здоровые хранилища и было выведено около $912.000 из резервов. В результате токен потерял 99,9% своей стоимости за считанные минуты.
Анатомия атаки: пошагово
Согласно анализу сигнатур безопасности от SlowMist и PeckShield, эксплойт был выполнен за счёт прямого сбоя в логике смарт-контракта:
Шаг 1: Манипуляция оракулом (Fake the price feed)
Злоумышленник сумел изменить внешний источник данных (оракул) и внедрил в систему кредитования цену #BTC невероятно низкую. Контракт сразу принял эти данные, поскольку в нём отсутствовали проверки диапазона (sanity checks), чтобы подтвердить, что цена соответствует реальному рынку.
Шаг 2: Ложная неплатёжеспособность хранилищ (Vaults look unsafe)
Решив, что биткоин обрушился, протокол мгновенно пометил как «недоколлатерализованные» те хранилища, которые на самом деле были полностью обеспечены и безопасны.
Шаг 3: Мгновенная ликвидация и извлечение (Seize and swap)
Без периода ожидания или защитной задержки (liquidation delay) злоумышленник ликвидировал хранилища, подпадавшие под ошибочную классификацию, конфисковал залоги в BTC, обменял их на прибыль и оставил финансовую дыру, которая разрушила привязку стейблкоина.
#Hack
$BAL
$BTC
$SOL
«Призрачная цена» биткоина уничтожает стейблкоин Balance за одну транзакцию
Алгоритмический стейблкоин #BalanceCoin (#BLC ) потерпел катастрофический крах после того, как стал жертвой экстремальной манипуляции своим ценовым оракулом.
За одну транзакцию злоумышленник ввёл в протокол кредитования ложную и нереально низкую цену #bitcoin , из‑за чего мгновенно ликвидировались полностью здоровые хранилища и было выведено около $912.000 из резервов. В результате токен потерял 99,9% своей стоимости за считанные минуты.
Анатомия атаки: пошагово
Согласно анализу сигнатур безопасности от SlowMist и PeckShield, эксплойт был выполнен за счёт прямого сбоя в логике смарт-контракта:
Шаг 1: Манипуляция оракулом (Fake the price feed)
Злоумышленник сумел изменить внешний источник данных (оракул) и внедрил в систему кредитования цену #BTC невероятно низкую. Контракт сразу принял эти данные, поскольку в нём отсутствовали проверки диапазона (sanity checks), чтобы подтвердить, что цена соответствует реальному рынку.
Шаг 2: Ложная неплатёжеспособность хранилищ (Vaults look unsafe)
Решив, что биткоин обрушился, протокол мгновенно пометил как «недоколлатерализованные» те хранилища, которые на самом деле были полностью обеспечены и безопасны.
Шаг 3: Мгновенная ликвидация и извлечение (Seize and swap)
Без периода ожидания или защитной задержки (liquidation delay) злоумышленник ликвидировал хранилища, подпадавшие под ошибочную классификацию, конфисковал залоги в BTC, обменял их на прибыль и оставил финансовую дыру, которая разрушила привязку стейблкоина.
#Hack
$BAL
$BTC
$SOL
