Твит был удалён автором.
Но мы всё сохранили 🙂.
Цена алгоритмического стейблкоина Balance Coin, который является нативным токеном DeFi-проекта Balance Protocol, упала более чем на 99% после атаки на протокол. Сейчас актив торгуется примерно по $0,0024, хотя до инцидента его цена составляла $0,9954.
Специалисты компании SlowMist сообщили, что злоумышленник смог воспользоваться аномально низкой ценой Binance Bitcoin (BTCB), которую передавал ценовой оракул.
Это позволило ему ликвидировать залог в нескольких хранилищах BTCB, хотя при корректной цене такие позиции не должны были подлежать ликвидации. После этого атакующий обменял полученные активы и заработал на разнице цен.
Вся схема была реализована в рамках одной транзакции. Атакующий воспользовался отсутствием защиты от некорректной цены и задержки при ликвидации в системе, построенной по модели Maker.
Компания PeckShield оценила потери организации 42DAO примерно в $915 000. Она отвечает за управление Balance Protocol – DeFi-протоколом, выпускающим привязанный к доллару стейблкоин Balance Coin.
Согласно документации проекта, основным обеспечением стейблкоина служит Bitcoin Cash.
Инцидент пополнил список атак на DeFi-протоколы в этом году. Злоумышленники продолжают использовать ошибки в смарт-контрактах, уязвимости межсетевых мостов и скомпрометированные административные инструменты для вывода средств из блокчейн-проектов.
Хакеры становятся все изобретательнее и все чаще используют сложные комбинации уязвимостей вместо одной очевидной ошибки. Они манипулируют данными ценовых оракулов, объединяют несколько операций в одной транзакции и применяют автоматизированные инструменты, чтобы находить слабые места в смарт-контрактах раньше разработчиков.
Дополнительным помощником для злоумышленников становится ИИ. С его помощью можно быстрее анализировать программный код, искать потенциальные ошибки и создавать сценарии атак. При этом ИИ также используют специалисты по безопасности, поэтому противостояние между разработчиками и хакерами постепенно превращается в технологическую гонку.
Напомним, сейчас популярность набирают токенизированные акции.