CoinDesk
1 dolar sabitini korumak üzere tasarlanan algoritmik stablecoin Balance Coin, çarşamba günü bir saldırganın manipüle edilmiş fiyat oracle’ı üzerinden protokolden yaklaşık 912.000 dolar çekmesinin ardından %99’dan fazla düşerek yaklaşık 0,0014 dolara geriledi. Token, yaklaşık 3,5 milyon dolarlık nominal değerinin neredeyse tamamını tek bir işlemde sildi.
Güvenlik şirketi SlowMist’e göre saldırgan, Balance Protocol’ün oracle’ına anormal derecede düşük bir Bitcoin fiyatı yazdı. Kredi sözleşmesi bu yazımı doğru bir aralığa göre doğrulamadan ve herhangi bir tasfiye gecikmesi olmadan kabul etti. Bu da saldırganın normalde uygun olmaması gereken birden fazla teminatlı kasayı anında tasfiye etmesine, ardından ele geçirilen Bitcoin destekli teminatı kâr için takas etmesine olanak verdi. Kaybın büyük kısmı bireysel yatırımcılardan ziyade protokolün arkasındaki yönetişim yapısı olan 42DAO’ya yansıdı.
Neden önemli
İstismar dolar bazında küçük, ancak her kredi masasının okuyacağı kısım mekanizmanın kendisi. Makul aralık kontrolü olmadan anlık tasfiyeleri tetikleyen korumasız bir oracle yazımı, ilkel bir hata modu. Bu tür açıklar son üç yılda DeFi protokollerine toplamda yüz milyonlarca dolara mal oldu. Kullanıcıların dolar sabitli token basmak için BTC destekli teminat kilitlediği Balance tasarımı, düşük dolaşımlı ve zorunlu satışları absorbe edecek likidite derinliğinden yoksun bir stablecoin içinde yer alırken Bitcoin kredi defterinin tüm oracle riskini de devralıyor.
Piyasa etkisi
Balance Coin minimal likiditeye sahip niş bir projeydi, bu yüzden daha geniş stablecoin ekosistemine bulaşma riski neredeyse sıfır. Kalıcı okuma itibar tarafında: algoritmik stablecoin’ler aynı şekilde, fiyat verisi manipülasyonu ve ardından gelen zincirleme tasfiyelerle kırılmaya devam ediyor. SlowMist’in sürece dahil olması da DeFi karşı taraf riskini haritalandıran kurumsal yükleniciler için olay sonrası incelemeyi görünür tutuyor.
Sıkça sorulan sorular
-
Çarşamba günü Balance Coin’e ne oldu?
1 dolar sabitini korumak üzere tasarlanan algoritmik stablecoin Balance Coin, bir saldırganın Balance Protocol’deki fiyatlama açığını istismar etmesinin ardından %99’dan fazla düşerek yaklaşık 0,0014 dolara geriledi. Yaklaşık 912.000 dolarlık kaybın çoğu projenin yönetişim yapısı 42DAO’ya yansıdı.
-
Saldırgan kasaları nasıl boşalttı?
SlowMist’e göre saldırgan, protokolün oracle’ına anormal derecede düşük bir Bitcoin fiyatı yazdı. Kredi sözleşmesi bu yazımı doğru bir aralığa göre doğrulamadan ve tasfiye gecikmesi olmadan kabul etti, böylece saldırgan normalde uygun olmaması gereken kasaları anında tasfiye edebildi.
-
Balance Coin nedir ve nasıl çalışır?
Balance Coin düşük dolaşımlı algoritmik bir stablecoin’dir. Kullanıcılar, 1 dolar sabitini korumak üzere tasarlanan token’ı basmak için kasalara Bitcoin destekli teminat kilitler. Teminat değeri çok düşerse kasaların kontrollü koşullar altında tasfiye edilmesi gerekir.
-
Saldırgan gerçekte ne kadar kâr etti?
Saldırganın net kârı yaklaşık 912.000 dolardı ve ağırlıklı olarak Balance Protocol’ün arkasındaki yönetişim yapısı 42DAO’dan çekildi. Fiyat çökerken token’ın kendisi yaklaşık 3,5 milyon dolarlık nominal değerinin neredeyse tamamını kaybetti.
-
İstismarın diğer stablecoin’lere yayılması olası mı?
Balance Coin minimal likiditeye sahip niş bir proje olduğu için daha geniş stablecoin ekosistemine bulaşma riski neredeyse sıfır. Kalıcı endişe hata modelinin kendisi: korumasız oracle yazımları ve anlık tasfiyeler, BTC teminatlı kredi defterleri için bilinen bir zayıf nokta olmaya devam ediyor.
WatcherGuru
CryptoSlate
Crypto Rank News
WuBlockchain
TheBlock