В результате хакерской атаки стоимость одного из альткоинов упала почти до нуля

Алгоритмический стейблкоин Balance Coin потерял более 99% своей стоимости после атаки на его механизм ценообразования оракула. Падение с примерно 1 доллара до 0,0014 доллара привело к тому, что токен практически полностью утратил свою номинальную рыночную капитализацию, составлявшую около 3,5 миллионов долларов.

По данным компании SlowMist, специализирующейся на безопасности блокчейна, злоумышленник передал протоколу необычно низкую цену биткоина, что привело к ликвидации хранилищ, которые обычно не должны быть ликвидированы. В результате атаки из протокола 42DAO за одну транзакцию было выведено активов на сумму около 912 000 долларов.

Компания SlowMist заявила, что основной причиной атаки стало принятие протоколом низкой цены BTCB, предоставленной через Median Oracle, без достаточных проверок. Сообщается, что злоумышленники использовали функцию «poke» в модуле Spotter и функцию «bark» в модуле Dog для внедрения в систему манипулированной цены.

По данным компании, занимающейся вопросами безопасности, в модуле Spotter отсутствовали механизмы защиты, такие как контроль отклонений цен, максимальный лимит амортизации и защита минимальной цены. Поэтому необычно низкая цена была напрямую отражена в бухгалтерском модуле под названием НДС.

Возможность модуля, использующего данные о ценах, обновлять цену без периода ожидания или дополнительной проверки оракулом позволила злоумышленнику мгновенно ликвидировать несколько хранилищ, обеспеченных BTCB. Компрометированное обеспечение затем было конвертировано в другие активы, что принесло прибыль в размере приблизительно 912 000 долларов.

*Это не инвестиционная рекомендация.

Источник