🚨 美元在一眨眼間歸零
一個“幽靈價格”摧毀 Balance 穩定幣:僅用一筆交易
算法穩定幣
#BalanceCoin (
#BLC ) 在遭受對其價格預言機的極端操縱後發生災難性崩潰。
在一筆交易中,攻擊者在借貸協議中注入了一個
#bitcoin 虛假且極度不真實的超低價格,導致完全健康的金庫(vaults)立即被清算,並從儲備中抽走了約 912,000 美元。結果,該代幣在幾分鐘內價值下跌了 99.9%。
攻擊剖析:逐步拆解
根據 SlowMist 和 PeckShield 等安全機構的簽名分析,該漏洞是通過智能合約邏輯中的直接失效執行的:
步驟 1:操縱預言機(Fake the price feed)
攻擊者成功篡改外部數據源(預言機),並在借貸系統中注入了一個
#BTC 低得荒謬的價格。由於合約沒有進行範圍限制(sanity checks)以驗證該價格是否與真實市場一致,它立刻接受了這條數據。
步驟 2:金庫的虛假無力償付(Vaults look unsafe)
在假設比特幣已經崩盤的情況下,協議會立刻把實際上完全有保障、且安全的金庫標記爲“未充分抵押(subcolateralizadas)”。
步驟 3:即時清算與獲取(Seize and swap)
在沒有任何等待期或安全延遲(liquidation delay)的情況下,攻擊者錯誤清算了符合條件的金庫,扣押了 BTC 抵押品,將其與收益進行兌換,並留下了一個財務缺口,進而摧毀了穩定幣的 1:1 兌付(paridad)。
#Hack $BAL
$BTC $SOL