قیمت Balance Coin، استیبلکوین الگوریتمی پروتکل بیلنس، پس از گزارش یک حمله سایبری به سازمان غیرمتمرکز 42DAO بیش از ۹۹ درصد سقوط کرده و به حدود یکدهم سنت رسیده است.
برای اولین بار، CoinMarketCap اعلام کرد که ارزش این استیبلکوین که پیش از این برای حفظ برابری با دلار آمریکا طراحی شده بود، از 0.9954 دلار به 0.001358 دلار کاهش یافته است. این افت ۹۹ درصدی نشان میدهد مکانیسم تثبیت قیمت این پروژه کاملاً از کار افتاده است.
جزئیات اکسپلویت ۹۱۵ هزار دلاری
شرکت امنیت بلاکچین PeckShield در روز چهارشنبه اعلام کرد که این از دست دادن برابری قیمت (depeg) مستقیماً به دنبال یک اکسپلویت 915,000 دلاری از سازمان خودمختار غیرمتمرکز 42DAO رخ داده است. این سازمان حاکمیت پروتکل بیلنس و توکن BLC آن را بر عهده دارد.
شرکت امنیتی دیگری به نام TenArmor نیز به طور مستقل گزارش داد که یک حمله مشکوک شامل GemJoin و 42DAO را در شبکه BNB Chain شناسایی کرده است. این گزارشها نشان میدهد که مهاجمان از یک آسیبپذیری در زیرساخت حاکمیتی این پروژه سوءاستفاده کردهاند.
آسیبپذیری ذاتی استیبلکوینهای الگوریتمی
Balance Coin یک استیبلکوین الگوریتمی بود، یعنی به جای پشتوانه دلاری یا سایر داراییها، از یک مکانیسم الگوریتمی برای حفظ برابری با دلار استفاده میکرد. این نوع استیبلکوینها به دلیل وابستگی کامل به منطق قراردادهای هوشمند و رفتار بازار، نسبت به حملات سایبری و نوسانات شدید قیمت بسیار آسیبپذیرتر از استیبلکوینهای پشتوانهدار هستند.
سقوط مشابهی در سال 2022 برای TerraUSD (UST) رخ داد که در آن پروژه نیز با از دست دادن برابری قیمت، میلیاردها دلار سرمایه بازار تباه شد. این incidents نشان میدهد که استیبلکوینهای الگوریتمی همچنان یکی از پرریسکترین بخشهای اکوسیستم دیفای محسوب میشوند.
تأثیر بر اکوسیستم Balance Protocol
با توجه به اینکه 42DAO سازمان حاکمیت کل پروتکل بیلنس را مدیریت میکند، این حمله میتواند عواقب فراتر از افت قیمت Balance Coin داشته باشد. کنترل زیرساختهای حاکمیتی یک پروژه دیفای به دست مهاجمان میتواند منجر به:
- تغییر پارامترهای کلیدی پروتکل: مهاجمان میتوانند کارمزدها، نرخهای بهره یا سایر متغیرهای حیاتی را دستکاری کنند
- تخلیه خزانههای: منابع مالی مشترک زیر حاکمیت DAO ممکن است به سرقت برود
- از بین رفتن اعتماد کاربران: بازگشت اعتماد پس از یک حادثه امنیتی بزرگ در فضای دیفای بسیار دشوار است
اقدامات پیشنهادی برای دارندگان توکن
کاربران و سرمایهگذاران Balance Protocol باید توجه داشته باشند که:
- تا اطلاع ثانویه از مبادله یا انتقال توکنهای BLC خودداری کنند
- قراردادهای هوشمند و آدرسهای مرتبط با حمله را که توسط PeckShield و TenArmor شناسایی شدهاند، مسدود کنند
- اعلامیههای رسمی از کانالهای تأییدشده پروژه را زیر نظر بگیرند
- گزارشهای تکمیلی از شرکتهای امنیت بلاکچین را دنبال کنند
این یک خبر در حال توسعه است و به محض در دسترس قرار گرفتن اطلاعات تکمیلی از تیم پروتکل بیلنس و شرکتهای امنیتی، بهروزرسانی خواهد شد.
