یک استیبل‌کوین دیگر از صحنه محو می‌شود؛ BLC از ۱ دلار سقوط کرد و تقریباً بی‌ارزش شد

شرکت‌های امنیتی Peckshield و Slowmist ظرف چند ساعت پس از حمله این سوءاستفاده را تأیید کردند. Peckshield ابتدا خسارت را نزدیک به ۹۱۵٬۰۰۰ دلار برآورد کرد. Slowmist بعدتر آن رقم را به حدود ۹۱۲٬۰۰۰ دلار اصلاح کرد و یک تحلیل فنی از نحوه اجرای آن توسط مهاجم منتشر کرد.

بالانس کوین (BLC) پیش از حمله در محدوده ۰.۹۹۵ تا ۱.۰۰ دلار معامله می‌شد. ظرف چند ساعت به حدود ۰.۰۰۱۴ دلار سقوط کرد و سپس در ردیاب‌های اصلی بیشتر به بازه ۰.۰۰۰۸ تا ۰.۰۰۱۳ دلار لغزید. Coinmarketcap بعدتر قیمتی نزدیک به کف روزانه ۰.۰۰۰۷۹۵ دلار را نشان داد؛ افت ۲۴ ساعته ۹۹.۹۲٪.

این سوءاستفاده چگونه کار کرد

بالانس پروتکل یک سیستم بدهی وثیقه‌گذاری‌شده را با الگوگیری از MakerDAO اجرا می‌کند، که اکنون با نام Users شناخته می‌شود. کاربران BTCB، نسخه متصل‌شده به بایننسِ بیت‌کوین، را در گاوصندوق‌ها قفل می‌کنند و در برابر آن BLC ضرب می‌کنند. یک اوراکل قیمتی ارزش آن وثیقه را رصد می‌کند. وقتی نسبت بین بدهی و وثیقه بیش از حد پایین بیاید، پروتکل گاوصندوق را لیکوئید می‌کند.

مهاجم از تابع poke در قرارداد Spotter استفاده کرد تا یک قیمت مصنوعاً پایین برای BTCB را به قرارداد حسابداری سیستم تزریق کند. اوراکل این عدد را بدون بررسی در برابر قیمت‌های بازار پذیرفت. گاوصندوق‌های سالم ناگهان ورشکسته به نظر رسیدند. ماژول Dog که لیکوئیدیشن‌ها را مدیریت می‌کند، وثیقه را در یک تراکنش واحد مصادره کرد و مهاجم آن را در Pancakeswap فروخت و سود برد.

Slowmist آن را یک «کمبوی تک‌تراکنشی» نامید که از نبود حفاظت قیمتی و نبود تأخیر لیکوئیدیشن در یک سیستم سبک Maker سوءاستفاده کرده است. هیچ کلید خصوصی‌ای به خطر نیفتاد. پروتکل به عددی اعتماد کرد که باید آن را زیر سؤال می‌برد.

سوابق بلاکچین به یک هشِ تراکنش واحد به‌عنوان مسیر اصلی سوءاستفاده اشاره می‌کنند، همراه با یک آدرس کیف‌پول مهاجم، یک قرارداد قربانی، قرارداد Spotter و قرارداد Dog که برای لیکوئیدیشن‌ها استفاده شده است. پژوهشگران هر گام را از ورود قیمت جعلی تا فروش نهایی در Pancakeswap ردیابی کردند و شرح کاملی ارائه دادند از این‌که چگونه یک فراخوانیِ تابعِ ظاهراً مشروع به یک پرداخت ۹۱۲٬۰۰۰ دلاری تبدیل شد.

گزارش شده که چندین محافظ استاندارد در طراحی وجود نداشته است:

• عدم بررسی انحراف قیمت در برابر بازارهای بیرونی.
• نبود محدودیت‌های حداکثر افت (drawdown) روی فید اوراکل.
• نبود کف قیمتی برای شکار قرائت‌های آشکارا نادرست.
• نبود تأخیر بین به‌روزرسانی قیمت و لیکوئیدیشن.

پیامدهای بازار

پیش از حمله، عرضه در گردش بالانس کوین نزدیک به ۳.۵ میلیون توکن بود که ارزش اسمی آن را نزدیک به ۳.۵ میلیون دلار قرار می‌داد. پس از سقوط، ارزش بازار آن به حدود ۲٬۸۰۰ دلار کاهش یافت. حجم معاملات در ۲۴ ساعت به حدود ۱۰۳٬۰۰۰ دلار جهش کرد، زیرا دارندگان خارج شدند و معامله‌گران آربیتراژ بقایا را زیر و رو کردند.

بالاترین قیمت تاریخی این توکن ۱.۴۲ دلار در مه ۲۰۲۵ بود. دی‌پگ ۲۲ ژوئیه به کف تاریخی جدید آن تبدیل شد. 42DAO هیچ برنامه بازیابی یا جبرانی برای کاربران آسیب‌دیده اعلام نکرده است. BTCB تخلیه‌شده همچنان تحت کنترل مهاجم باقی مانده است.

برخی ردیاب‌ها در ساعات پس از سوءاستفاده هزاران تراکنش را ثبت کردند که بسیاری از آن‌ها خرید بودند؛ الگویی رایج زمانی که سفته‌بازان به دنبال توکن دی‌پگ‌شده می‌روند به امید بازگشت یا یک معامله آربیتراژ سریع. این فعالیت پگ را بازنگرداند.

رتبه بالانس کوین در تجمیع‌کننده‌های اصلی به‌طور قابل توجهی به هزاران پایین سقوط کرد و نقدینگی‌ای که پیش از حمله هم کم بود، تا حد زیادی ناپدید شد. آمار Coinmarketcap می‌گوید عرضه در گردش BLC «به‌صورت خوداظهاری» گزارش می‌شود و این کوین بیش از ۱۸٬۰۰۰ دارنده دارد.

بخشی از یک الگوی طولانی‌تر

بالانس کوین اکنون یکی از فهرست بلند استیبل‌کوین‌هایی است که نتوانستند پگ خود را حفظ کنند. TerraUSD در سقوط مه ۲۰۲۲ ارزش دلاری خود را از دست داد؛ سقوطی که ده‌ها میلیارد دلار را نابود کرد و توکن خواهرش LUNA را تقریباً به صفر کشاند. USDC شرکت Circle در مارس ۲۰۲۳ پس از ورشکستگی Silicon Valley Bank به‌طور کوتاه‌مدت دی‌پگ شد، هرچند پس از تأیید امن بودن ذخایر بازیابی شد. پروژه‌های کوچک‌تر مانند Iron Finance، Beanstalk و aUSD آکالا نیز در سال‌های پیشین دچار سقوط‌های مشابهِ ناشی از سوءاستفاده شدند.

دست‌کاری اوراکل یک علت تکرارشونده است. مهاجمان یک قیمت جعلی به پروتکل می‌دهند، پروتکل طبق طراحی واکنش نشان می‌دهد و ارزش پیش از آن‌که کسی بتواند جلویش را بگیرد به سمت مهاجم منتقل می‌شود. بالانس پروتکل معماری سیستم‌های بزرگ‌تر و جاافتاده‌تری مانند MakerDAO را کپی کرده بود، اما گاردریل‌هایی را که آن سیستم‌ها پس از سال‌ها نزدیک‌به‌حادثه اضافه کردند، کنار گذاشته بود.

چرا اهمیت دارد

بازار بالانس کوین در مقایسه با استیبل‌کوین‌های بزرگ مانند USDT و USDC کوچک بود. با این حال، هر سوءاستفاده‌ای مانند این مورد به الگویی اضافه می‌کند که ناظران و کاربران با دقت آن را دنبال می‌کنند. در سال ۲۰۲۶، نظارت بر استیبل‌کوین‌ها در ایالات متحده تحت «قانون GENIUS» انجام می‌شود که بر ناشران فشار می‌آورد تا ثابت کنند ذخایر و سیستم‌هایشان می‌تواند در شرایط فشار دوام بیاورد.

فعلاً بالانس کوین نزدیک به صفر معامله می‌شود. وثیقه بیت‌کوین رَپ‌شده مبتنی بر BNB که زمانی پشتوانه آن بود، اکنون در یک کیف‌پول خارج از کنترل 42DAO قرار دارد و پروتکل هنوز نگفته است چه اتفاقی در ادامه خواهد افتاد.