Še en stabilni kovanec je izginil, saj je vrednost BLC padla z 1 dolarja na skoraj nič

Varnostni podjetji Peckshield in Slowmist sta izkoriščanje potrdili že nekaj ur po napadu. Peckshield je izgubo sprva ocenil na približno 915.000 dolarjev. Slowmist je kasneje to številko natančneje določil na približno 912.000 dolarjev in objavil tehnično analizo, kako je napadalec to izvedel.

Balance Coin (BLC) se je pred napadom trgoval v razponu od 0,995 do 1,00 dolarja. V nekaj urah je padel na približno 0,0014 dolarja, nato pa se je na glavnih borzah še dodatno znižal na vrednost med 0,0008 in 0,0013 dolarja. Coinmarketcap je kasneje prikazal ceno blizu dnevnega najnižjega tečaja 0,000795 dolarja, kar pomeni 24-urni padec za 99,92 %.

Kako je delovala varnostna luknja

Balance Protocol upravlja sistem zavarovanih dolgov po vzoru MakerDAO, zdaj znanega kot Uporabniki zaklenejo BTCB, različico bitcoina, vezano na Binance, v trezorje in proti njej izdajo BLC. Cenovni orakelj spremlja vrednost tega zavarovanja. Ko razmerje med dolgom in zavarovanjem pade preveč nizko, protokol likvidira trezor.

Napadalec je uporabil funkcijo »poke« pogodbe Spotter, da je v računovodsko pogodbo sistema vnesel umetno nizko ceno BTCB. Orakelj je sprejel to številko, ne da bi jo preveril glede na tržne cene. Sprejemljivi trezorji so nenadoma izgledali nesolventni. Modul »Dog«, ki upravlja z likvidacijami, je v eni sami transakciji zasegel zavarovanje, napadalec pa ga je prodal na Pancakeswap in s tem ustvaril dobiček.

Slowmist je to poimenoval »kombinacija ene same transakcije«, ki je izkoristila pomanjkljivo zaščito cen in odsotnost zamika pri likvidaciji v sistemu tipa Maker. Noben zasebni ključ ni bil ogrožen. Protokol je zaupal številki, ki bi jo moral preveriti.

Zapisi v verigi blokov kažejo na hash ene same transakcije kot glavno pot izkoriščanja, skupaj z naslovom denarnice napadalca, pogodbo žrtve, pogodbo Spotter in pogodbo Dog, ki se uporablja za likvidacije. Preiskovalci so sledili vsakemu koraku od lažnega vnosa cene do končne prodaje na Pancakeswap, s čimer so podali popoln opis, kako se je na videz legitimni klic funkcije spremenil v izplačilo v višini 912.000 dolarjev.

Po poročanju naj bi v zasnovi manjkalo več standardnih zaščitnih ukrepov:

• Ni bilo preverjanja odstopanj cen glede na zunanje trge.
• Ni bilo omejitev največjega padca vrednosti v podatkih oraklja.
• Ni bilo najnižje cene, ki bi zajela očitno napačne vrednosti.
• Ni bilo zamika med posodobitvijo cene in likvidacijo.

Posledice za trg

Pred napadom je obseg Balance Coina v obtoku znašal približno 3,5 milijona žetonov, kar mu je dajalo nominalno vrednost blizu 3,5 milijona dolarjev. Po propadu je njegova tržna kapitalizacija padla na približno 2.800 dolarjev. Obseg trgovanja je v 24 urah poskočil na približno 103.000 dolarjev, saj so se imetniki umaknili, arbitražni trgovci pa so pobirali ostanke.

Najvišja vrednost tokena je bila 1,42 dolarja maja 2025. Odpovezava 22. julija je postala njegova nova najnižja vrednost doslej. 42DAO ni napovedal načrta za obnovo ali odškodnine za prizadete uporabnike. Izčrpani BTCB ostaja pod nadzorom napadalca.

Nekateri sledilci so v urah po izkoriščanju varnostne luknje zabeležili tisoče transakcij, od katerih je bilo veliko nakupov – to je običajen vzorec, ko špekulanti lovijo token, ki se je odvezal od vezave, v upanju na ponovni vzpon ali hitro arbitražno trgovanje. Ta aktivnost ni ponovno vzpostavila vezave.

Uvrstitev Balance Coina na glavnih agregatorjih je padla globoko v spodnje tisočice, likvidnost, ki je bila že pred napadom omejena, pa je v veliki meri izginila. Statistični podatki Coinmarketcap navajajo, da je ponudba BLC v obtoku »samoprijavljena« in da ima kovanec več kot 18.000 imetnikov.

Del daljšega vzorca

Balance Coin je zdaj eden izmed številnih stabilnih kovančkov, ki niso uspeli ohraniti vezave. TerraUSD je izgubil svojo vrednost v dolarjih maja 2022 v zlomu, ki je izbrisal desetine milijard dolarjev in potegnil njegov sestrski token LUNA skoraj na nič. USDC podjetja Circle se je marca 2023 za kratek čas odvezal od vezave na dolar po propadu banke Silicon Valley Bank, čeprav se je ponovno stabiliziral, ko je bilo potrjeno, da so rezerve varne. Manjši projekti, kot so Iron Finance, Beanstalk in aUSD podjetja Acala, so v preteklih letih doživeli podobne kolapse, ki so jih povzročili izkoriščevalski napadi.

Manipulacija z oraklji je pogost vzrok. Napadalci v protokol vnesejo lažno ceno, protokol se odzove v skladu z načrtom, vrednost pa se prenese na napadalca, preden jo kdorkoli lahko ustavi. Balance Protocol je kopiral arhitekturo večjih, bolj uveljavljenih sistemov, kot je MakerDAO, vendar je izpustil varnostne mehanizme, ki so jih ti sistemi dodali po letih tesnih izogibov nesrečam.

Zakaj je to pomembno

Trg Balance Coina je bil majhen v primerjavi z glavnimi stabilnimi kriptovalutami, kot sta USDT in USDC. Vseeno pa vsak tak izkoriščevalski napad prispeva k vzorcu, ki ga regulatorji in uporabniki pozorno spremljajo. Leta 2026 bo nadzor nad stabilnimi kriptovalutami v Združenih državah potekal v skladu z zakonom GENIUS, ki na izdajatelje izvaja pritisk, da dokažejo svoje rezerve in da njihovi sistemi zdržijo obremenitve.

Zaenkrat se Balance Coin trguje blizu ničle. Zavarovanje v obliki »wrapped bitcoina«, ki temelji na BNB in je nekoč podpiralo kovanec, se nahaja v denarnici zunaj nadzora 42DAO, protokol pa še ni sporočil, kaj se bo zgodilo v nadaljevanju.