Algoritmik stablecoin Balance Coin, oracle fiyatlandırma mekanizmasını hedef alan bir saldırının ardından değerinin yüzde 99’dan fazlasını kaybetti. Yaklaşık 1 dolar seviyesinden 0,0014 dolara kadar gerileyen tokenin, yaklaşık 3,5 milyon dolarlık nominal piyasa değerinin neredeyse tamamı silindi.
Blockchain güvenlik şirketi SlowMist’in aktardığı bilgilere göre saldırgan, protokole olağan dışı derecede düşük bir Bitcoin fiyatı ileterek normal şartlarda tasfiye edilmemesi gereken vault’ların likide edilmesini sağladı. Saldırı sonucunda 42DAO protokolünden tek bir işlemde yaklaşık 912 bin dolar değerinde varlık çekildi.
SlowMist, saldırının temel nedeninin Median Oracle üzerinden sağlanan düşük BTCB fiyatının protokol tarafından yeterli kontroller uygulanmadan kabul edilmesi olduğunu belirtti. Saldırganların Spotter modülündeki “poke” ve Dog modülündeki “bark” fonksiyonlarını kullanarak manipüle edilmiş fiyatı sisteme aktardığı ifade edildi.
Güvenlik şirketine göre Spotter modülünde fiyat sapması kontrolü, maksimum değer kaybı sınırı ve asgari fiyat koruması gibi güvenlik mekanizmaları bulunmuyordu. Bu nedenle olağan dışı düşük fiyat doğrudan Vat isimli muhasebe modülüne kaydedildi.
Dog modülünün de güncellenen fiyatı herhangi bir bekleme süresi veya ek oracle doğrulaması olmadan kullanması, saldırganın birden fazla BTCB teminatlı vault’u anında tasfiye etmesine olanak sağladı. Ardından ele geçirilen teminatlar başka varlıklara dönüştürülerek yaklaşık 912 bin dolarlık kazanç elde edildi.
*Yatırım tavsiyesi değildir.
