Смертоносная кибератака на крипторынке: монета потеряла 99% стоимости за считанные часы
Balance Coin потеряла почти всю свою стоимость после того, как злоумышленник использовал две бреши в протоколе. Инцидент вновь поднимает вопрос о рисках в мире DeFi и проблемах, сопровождающих алгоритмические стейблкоины.
Алгоритмическая криптовалюта Balance Coin (BLC), работающая в сети BNB Chain, зафиксировала аномальный обвал, потеряв около 99% своей стоимости за несколько часов. Цена монеты упала с одного доллара до примерно 0,0007 доллара вследствие изощренной кибератаки, использовавшей уязвимости в механизме работы проекта. Эта атака пополнила череду кибератак, совершенных за последний месяц.
Согласно опубликованным деталям, злоумышленник осуществил атаку в два этапа. Сначала он воспользовался сбоем в механизме оракула, отвечающего за передачу цен активов в блокчейн. Путем ввода неверной и крайне низкой цены для токена биткоина, злоумышленнику удалось заставить протокол «подумать», что определенные активы утратили свое обеспечение. В результате были произведены автоматические ликвидации, в ходе которых были похищены активы на сумму около 915 тысяч долларов.
В дальнейшем злоумышленник использовал еще одну брешь, позволившую ему выпустить около 4,5 миллионов новых монет BLC без какого-либо обеспечения. Монеты были немедленно проданы на децентрализованной бирже PancakeSwap, что создало огромное давление со стороны продавцов, истощило ликвидность и привело к обвалу цены монеты почти до нуля за короткое время.
Помимо финансовых потерь, инцидент иллюстрирует более широкую проблему в мире децентрализованных финансов (DeFi). Эксперты по безопасности предупреждают, что многие протоколы по-прежнему полагаются на автоматический код без механизмов защиты, способных остановить аномальную активность в режиме реального времени. В отличие от традиционных финансовых рынков, где можно остановить торги в экстремальных случаях, в смарт-контрактах операции выполняются автоматически, даже когда данные, введенные в систему, являются ошибочными.
Инцидент также возвращает в центр внимания проблемы алгоритмических стейблкоинов, которые призваны поддерживать фиксированную стоимость без полного обеспечения фиатными валютами. С момента краха Terra Luna в 2022 году индустрия пытается разработать более стабильные и безопасные модели, однако случай с Balance Coin иллюстрирует, насколько даже небольшая слабость в коде или механизме ценообразования может привести к быстрому краху проекта и серьезному ущербу для инвесторов.
