Алгоритмический стейблкоин Balance Coin (BLC) потерял привязку к доллару и обрушился на 99,9%, по данным CoinMarketCap. Этому предшествовало сообщение о том, что злоумышленник воспользовался уязвимостью в ценообразовании протокола Balance Protocol.

Первыми о потенциальном взломе 42DAO, которая управляет проектом, сообщили эксперты PeckShield. Затем краткий отчет об инциденте опубликовали в SlowMist.

Отметим, Balance Protocol — DeFi-проект на BNB Chain, устроенный по принципу работы MakerDAO. Пользователи вносят в качестве залога BTCB, в обмен получая Balance Coin (BLC), привязанный к доллару. Если стоимость залога падает ниже порога, позиция ликвидируется автоматически.

В основе архитектуры проекта лежат два модуля — Spotter и Dog. Первый отвечает за запись цены залога в систему (функция poke). Но, в отличие от MakerDAO, в нет OSM (Oracle Security Module), как отметили в SlowMist. Это инструмент, который отслеживает аномальные скачки и вводит задержку в обновлении цены.

Атакующий манипулировал ценой BTCB в оракуле (Median Oracle), заставив Spotter записать аномально заниженную цену без каких-либо проверок. Dog, в свою очередь, использовал уже измененную цену, причем без собственной валидации. В результате несколько BTCB-хранилищ были признаны недостаточно обеспеченными и мгновенно ликвидированы.

Кроме того, взломщик, судя по всему, выпустил миллионы необеспеченных токенов BLC и слил их через PancakeSwap V2 на USDT и BTCB.

Общий ущерб оценивается в сумму от $912 000 до $915 000. Кроме того, у Balance Protocol образовался значительный объем безнадежной задолженности.

На момент написания Balance Coin торгуется по $0,007, согласно CoinMarketCap. Предложение актива составляло $3,5 млн.

Напомним, ранее мы сообщали о взломе моста Allbridge Core. Подробнее об инциденте и комментарии сооснователя проекта можно прочесть в отдельном материале.

Сообщение Курс Balance Coin обрушился на 99,9% после сообщений о взломе появились сначала на INCRYPTED.

Читать материал на Incrypted