Balance Coin (BLC) stürzt um 99% ab, nachdem 42DAO einen Exploit erlitten hat

Der Balance Coin (BLC) brach am Dienstag um über 99% ein, nachdem das DeFi-Protokoll 42DAO einem Exploit zum Opfer fiel, bei dem Sicherheitsforscher schätzen, dass etwa 915.000 $ von der Plattform abgezogen wurden.

Der Angriff ließ den BLC von fast 1 $ auf Bruchteile eines Cent in einem einzigen Schlag fallen und fügte einen weiteren Eintrag zu einer wachsenden Liste von Krypto-Protokollen hinzu, die 2026 kompromittiert wurden.

Oracle-Manipulation löste schnelle Liquidation aus

Der Vorfall wurde zuerst von der Blockchain-Sicherheitsfirma PeckShield gemeldet, die berichtete, dass 42DAO für etwa 915.000 $ ausgenutzt wurde. SlowMist veröffentlichte später eine detailliertere Aufschlüsselung und schätzte den Verlust auf etwa 912.000 $ und verfolgte die Ursache auf 42DAOs Median-Oracle, das angeblich einen abnorm niedrigem BTCB-Preis in das System einspeiste.

Laut SlowMist nutzte der Angreifer die Spotter-Poke-Funktion des Protokolls, um diesen schlechten Preis direkt in den VAT-Vertrag zu schreiben, da der Spotter mehrere Sicherheitsvorkehrungen fehlte, darunter keine Preisabweichungsprüfungen, keine maximalen Rückgangsgrenzen und keinen Mindestpreis-Schutz.

Sobald der manipulierte Preis in das Buchhaltungssystem des Protokolls einging, erfasste das Dog-Modul ihn ohne „Liquidationsverzögerung oder Oracle-Preisvalidierung“, was es dem Angreifer ermöglichte, sofortige Liquidationen über mehrere BTCB-Tresore in einer Transaktion auszulösen. SlowMist identifizierte die Wallet des schlechten Akteurs als 0x9d8d…231c und den Opfervertrag als 0x973a…a9c0c, während die ausgenutzten Spotter- und Dog-Verträge bei 0x849d…29288 und 0x0010…1f634e liegen.

Die Marktreaktion war schnell, wobei Daten von GeckoTerminal zeigen, dass BLC zum Zeitpunkt des Schreibens bei etwa 0,0025 $ gehandelt wurde, was einem Rückgang von 99,75 % in den letzten 24 Stunden entspricht, nachdem es zuvor bei etwa 0,997 $ gehandelt wurde. Die Marktkapitalisierung des Tokens ist ebenfalls auf etwa 12.000 $ gefallen, mit einem Handelsvolumen von 94.900 $ über mehr als 1.600 Transaktionen, von denen über 1.000 Käufe und der Rest Verkäufe waren.

Ein weiterer Sicherheitsvorfall trifft DeFi

42DAO ist der neueste in einer Reihe von DeFi- und Brückenexploit in diesem Jahr. Zu den anderen jüngsten Vorfällen gehört ein Angriff auf Allbridge, eine plattformübergreifende Stablecoin-Brücke, die am 20. Juli gezwungen war, die Aktivitäten einzustellen, nachdem ein Hacker 1,65 Millionen $ erbeutet hatte. Laut Ermittlern manipulierte der Dieb die Stablecoin-Pool-Verhältnisse von Allbridge mit Transaktionen, die durch einen Blitzkredit finanziert wurden, bevor er Gelder aus verzerrten Liquiditätspools abzog.

Im Juni erlitt Syscoin einen Brückenexploit, der es einem Angreifer ermöglichte, bis zu 5 Milliarden SYS-Token zu minten, was einen Rückgang des Preises des Vermögenswerts um fast 20 % auslöste. Einen Monat zuvor hatte das Echo-Protokoll plattformübergreifende Transaktionen ausgesetzt, nachdem ein Exploit mit der Minting von 1000 eBTC aufgetreten war. Dieser spezielle Vorfall schadete auch dem nativen Token von Echo, da er sofort mehr als 12 % seines Wertes verlor.

Während die technischen Details unterschiedlich sein mögen, folgte der Vorfall bei 42DAO einem vertrauten Muster, bei dem der Exploit nicht auf dem Brechen von Kryptografie oder dem Stehlen von Schlüsseln beruhte, sondern stattdessen die fehlenden Sicherheitsvorkehrungen rund um Preisfeeds und Liquidationen ausnutzte.

Quelle: CryptoPotato