ارز دیجیتال بالانس کوین (Balance Coin) با نماد BLC که به عنوان یک استیبلکوین الگوریتمیک برای حفظ ارزش یک دلاری طراحی شده بود، پس از افشای یک حمله هکری گسترده در پروتکل ۴۲دائو (42DAO)، بیش از ۹۹ درصد از ارزش خود را از دست داد و از محدوده ۱ دلاری به کف تاریخی ۰.۰۰۱۲۰۹ دلار سقوط کرد.
جزئیات حمله هکری و سرقت ۹۱۵ هزار دلاری
شرکتهای امنیتی بلاک چین گزارش دادند که این حادثه منجر به از دست رفتن حدود ۹۱۵ هزار دلار سرمایه و فروپاشی کامل پیوستگی قیمت این توکن با دلار شده است. جزئیات فنی منتشرشده توسط نهادهای امنیتی نشان میدهد که مهاجم با بهرهبرداری از یک رخنه امنیتی، موفق به ضرب یا مینت غیرقانونی میلیونها توکن BLC شده است.
دادههای آنچین حاکی از آن است که این توکنهای بدون پشتوانه بلافاصله در صرافیهای غیرمتمرکز مانند پنکیک سواپ (PancakeSwap) به سایر داراییهای دیجیتال تبدیل شدند. این حجم عظیم از فشار فروش باعث شد بالانس کوین از محدوده ۱ دلار به کف تاریخی ۰.۰۰۱۲۰۹ دلار سقوط کند.
نحوه خروج نقدینگی و تخلیه پروتکل
طبق گزارش شرکت پکشیلد (PeckShield)، مهاجم در دو مرحله اقدام به ضرب توکن کرده است:
- تراکنش اول: حدود ۴.۵ میلیون توکن BLC از یک آدرس تهی تولید و به استخرهای نقدینگی تزریق شد. سارق سپس این داراییها را با تتر (USDT) و بیتکوین در شبکه بیانبی چین مبادله کرد.
- تراکنش دوم: حدود دو ساعت بعد، با روشی مشابه تکرار شد تا باقیمانده نقدینگی موجود در پروتکل تخلیه شود.
تکرار تراژدی استیبلکوینهای الگوریتمیک
این حادثه بار دیگر آسیبپذیری استیبلکوینهای الگوریتمیک را در برابر نقصهای قراردادی برجسته کرد. شرکت امنیتی تنآرمور (TenArmor) اعلام کرد که دو تراکنش مشکوک مربوط به GemJoin و 42DAO را شناسایی کرده است. این الگو که پیش از این در پروژههایی نظیر رزول (Resolv) و مپو (MAPO) نیز مشاهده شده بود، نشان میدهد که عدم کنترل دقیق بر فرآیند عرضه توکن میتواند در چند دقیقه منجر به نابودی کامل ارزش یک دارایی شود.
در حال حاضر تیم ۴۲دائو هنوز گزارش نهایی و رسمی خود را درباره این نفوذ منتشر نکرده است. این حادثه بار دیگر زنگ هشدار را برای سرمایهگذاران حوزه ارزهای دیجیتال به صدا درآورده است و نشان میدهد که حتی استیبلکوینهای الگوریتمیک که برای حفظ ارزش پایدار طراحی شدهاند، در برابر حملات هکری و نقصهای امنیتی مصون نیستند. کارشناسان توصیه میکنند سرمایهگذاران پیش از سرمایهگذاری در چنین پروژههایی، امنیت قراردادهای هوشمند را به دقت بررسی کنند و از توزیع سرمایه خود در پروژههای با ریسک بالا خودداری نمایند.
