سقوط ۹۹ درصدی بالانس کوین پس از هک ۴۲DAO

سقوط ۹۹ درصدی بالانس کوین (BLC) پس از حمله به پروتکل ۴۲DAO

ارز دیجیتال بالانس کوین (BLC) روز سه‌شنبه شاهد سقوط بیش از ۹۹ درصدی بود. این اتفاق پس از آن رخ داد که پروتکل دیفای (DeFi) ۴۲DAO مورد یک سوءاستفاده امنیتی قرار گرفت که به تخمین پژوهشگران امنیتی، حدود ۹۱۵ هزار دلار از این پلتفرم خارج شده است.

این حمله باعث شد قیمت BLC به طور ناگهانی از حدود ۱ دلار به کسری از سنت سقوط کند و بدین ترتیب، نامی دیگر به فهرست رو به رشد پروتکل‌های رمزارزی که در سال ۲۰۲۶ مورد نفوذ قرار گرفته‌اند، اضافه شد.

این حادثه اولین بار توسط شرکت امنیتی بلاکچین PeckShield شناسایی شد که گزارش داد ۴۲DAO حدود ۹۱۵ هزار دلار مورد سوءاستفاده قرار گرفته است. شرکت SlowMist بعداً جزئیات بیشتری منتشر کرد و زیان را نزدیک به ۹۱۲ هزار دلار تخمین زد و علت اصلی را به اوراکل مدین (Median Oracle) پروتکل ۴۲DAO نسبت داد که ظاهراً قیمت به طور غیرعادی پایینی از BTCB را به سیستم وارد کرده است.

بر اساس گزارش SlowMist، مهاجم از تابع Spotter poke پروتکل برای وارد کردن مستقیم این قیمت دستکاری شده به قرارداد VAT استفاده کرده است، زیرا Spotter فاقد چندین سازوکار حفاظتی از جمله بررسی انحراف قیمت، محدودیت‌های حداکثر افت قیمت و حفاظت از حداقل قیمت کف بود.

پس از ورود قیمت دستکاری شده به سیستم حسابداری پروتکل، ماژول Dog آن را بدون هیچ گونه تأخیر در تصفیه یا اعتبارسنجی قیمت اوراکل دریافت کرد و این امر به مهاجم اجازه داد تا در یک تراکنش، تصفیه‌های فوری را در چندین خزانه BTCB آغاز کند. SlowMist کیف پول عامل مخرب را 0x9d8d…231c و قرارداد قربانی را 0x973a…a9c0c شناسایی کرده است، در حالی که قراردادهای Spotter و Dog مورد سوءاستفاده در آدرس‌های 0x849d…29288 و 0x0010…1f634e قرار دارند.

واکنش بازار سریع بود. داده‌های GeckoTerminal نشان می‌دهد که در زمان نگارش این خبر، BLC با قیمت حدود ۰.۰۰۲۵ دلار معامله می‌شود که در ۲۴ ساعت گذشته ۹۹.۷۵ درصد کاهش یافته است. پیش از این، این ارز با قیمت حدود ۰.۹۹۷ دلار معامله می‌شد. ارزش بازار این توکن نیز به حدود ۱۲ هزار دلار سقوط کرده است و حجم معاملات با ۹۴ هزار و ۹۰۰ دلار در بیش از ۱۶۰۰ تراکنش ثبت شده است که بیش از ۱۰۰۰ مورد از آن‌ها خرید و مابقی فروش بوده‌اند.

۴۲DAO جدیدترین مورد در میان حملات متعدد به پروتکل‌های دیفای و پل‌های ارتباطی در سال جاری است. از دیگر موارد اخیر می‌توان به حمله به Allbridge، یک پل استیبل‌کوین بین‌زنجیره‌ای اشاره کرد که در ۲۰ جولای پس از آنکه هکری ۱.۶۵ میلیون دلار را به سرقت برد، مجبور به توقف فعالیت شد. به گفته بازرسان، سارق با استفاده از تراکنش‌های تأمین مالی شده توسط وام فلش، نسبت‌های استخر استیبل‌کوین Allbridge را دستکاری کرده و سپس وجوه را از استخرهای نقدینگی تحریف شده برداشت کرده است.

در ماه ژوئن، Syscoin نیز مورد حمله پل ارتباطی قرار گرفت که به مهاجم اجازه داد تا ۵ میلیارد توکن SYS را ضرب کند؛ اقدامی که منجر به افت نزدیک به ۲۰ درصدی قیمت این دارایی شد. یک ماه قبل از آن، پروتکل Echo پس از سوءاستفاده‌ای که شامل ضرب ۱۰۰۰ eBTC بود، مجبور به تعلیق تراکنش‌های بین‌زنجیره‌ای شد. آن حادثه خاص نیز به توکن بومی Echo آسیب رساند و ارزش آن بلافاصله بیش از ۱۲ درصد کاهش یافت.

اگرچه جزئیات فنی ممکن است متفاوت باشد، اما حادثه ۴۲DAO از الگوی آشنایی پیروی کرد که در آن سوءاستفاده به شکستن رمزنگاری یا سرقت کلیدها متکی نبود، بلکه از سازوکارهای حفاظتی از دست رفته در اطراف فیدهای قیمت و تصفیه‌ها سوءاستفاده می‌کرد.