انهارت عملة Balance Coin بنسبة 99% بعد هجوم أوراكل الذي استنزف 912 ألف دولار من 42DAO

انخفضت قيمة عملة Balance Coin بنسبة 99% تقريبًا يوم الأربعاء، بعد أن قام مهاجم بتشويه نظام تحديد أسعار BTCB الخاص بها وسرق 912 ألف دولار من خزينة المشروع، مما أدى إلى فقدانها لجميع قيمتها تقريبًا. 

عملة Balance Coin (BLC) هي عملة مستقرة خوارزمية مرتبطة بالدولار الأمريكي؛ صُممت ليتم تداولها بسعر دولار واحد فقط. تم تداولها بسعر حوالي 0.9954 دولار يوم الثلاثاء، ولكن بحلول فجر الأربعاء، انخفض سعرها إلى جزء من السنت، حيث تم تداولها بسعر حوالي 0.0014 دولار، بينما أشارت بعض tracالأخرى إلى أنها تقترب من 0.0025 دولار. 

في كلتا الحالتين، وبحلول وقت متأخر من يوم الأربعاء، فقدت  عملة Balance Coin تقريبًا كل قيمتها الاسمية البالغة 3.5 مليون دولار

سعر Bitcoin خادع جعل الخزائن الآمنة أهدافًا للتصفية

يستخدم بروتوكول Balance آلية صانع السوق. فهو يتيح للمستخدمين تجميد الضمانات، وعادةً ما تكون Bitcoin Cash (BCH)، بالإضافة إلى Bitcoin المرتبط بمنصة Binance(BTCB) وUSDT، وإصدار BLC مقابلها. بمجرد أن تنخفض قيمة هذه الضمانات إلى ما دون قيمة الدين، يقوم البروتوكول بتصفية المركز فورًا وبيع الضمان.

تمكنت شركة SlowMist الأمنية من tracمصدر السرقة، وهو "ميديان أوراكل" الخاص بالبروتوكول. يُعد "ميديان أوراكل" مصدرًا لبيانات الأسعار التي تُعلم النظام بقيمة عملة BTCB. 

أدخل المهاجم سعرًا منخفضًا بشكل غير معتاد في بيانات الأسعار عبر وظيفة "poke" فيtracSpotter، ثم قام بتفعيل عمليات التصفية عبر وحدة Dog. ووفقًا لشركة SlowMist، لم يكن لدى Spotter بيانات متوسط ​​سعر مرجح زمنيًا، ولا آلية للتحقق من الحدود لرفض الأسعار المنحرفة بشكل كبير عن سعر السوق، ولا تأخير في التصفية 

وبدون تلك الإجراءات، أصبحت الخزائن الآمنة فجأة معسرة، وقام اللص بتصفيتها بالسعر المزيف، وهرب بالضمانات كلها في صفقة واحدة.

يتم توجيه الرموز المميزة المسكوكة مباشرة عبرcakeSwap

لم يقتصر الاختراق على الخزائن فحسب، بل امتد ليشمل ما بعد ذلك. قام المهاجم بسكّ ما يقارب 4.5 مليون عملة BLC من عنوان فارغ عبرtracGemJoin فاسد، ثم قام بتحويل هذه العملات إلىcakeSwap V2، واستبدلها بعملتي BSC-USD وBTCB؛ مما حوّل العملات المستحدثة إلى أصول حقيقية. 

تم الإبلاغ عن معاملة ثانية بعد ساعتين تم خلالها سك 5900 وحدة من عملة BLC. 

كانت موجة العرض غير المدعوم هي ما أدى إلى انحراف سهم BLC عن هدفه في الوقت الفعلي، حيث أن الآلية التي كان من المفترض أن تثبت السهم هي نفسها التي استخدمها المهاجم لكسره. 

أغفلت عملية التدقيق التي أجرتها شركة CertiK الخطأ 

في السابق، اعتمدت منظمة 42DAO على تدقيق CertiKtracسك عملات BLC كدليل على أمانها. إلا أن ذلك لم يُجدِ نفعًا في هذه الحالة، فبينما كان التدقيق صحيحًا، فإن عملياتtracالقياسية للعقود الذكية تبحث عن أخطاء التحكم في الوصول، وإعادة الدخول، وتجاوز السعة، وعيوب البرمجة. 

إنهم عادةً ما ينظرون إلى مدخلات أوراكل على أنها موثوقة بدلاً من اعتبارها بمثابة نمذجة لتغذية أسعار متلاعب بها كتهديد ضمن النطاق.

على الرغم من أن OWASP أدرجت التلاعب بـ oracle فيtracأفضل 10 عقود ذكية لعام 2026، إلا أن التدابير التي كان من الممكن أن تمنع الهجوم تقع خارج نطاق التدقيق المعتاد. 

لم يكن نظام 42DAO يحتوي على أي مما يلي: 

• متوسط ​​سعر مرجح زمنيًا 
• فحص حدودي يمكنه رفض الأسعار التي تنحرف كثيراً عن السوق
• تأخير في التصفية مماثل لتأخير وحدة أمان أوراكل لمدة ساعة واحدة في MakerDAO. 

ثالث بروتوكول من بروتوكولات سلسلة BNB يتوقف عن العمل بعد هجوم إلكتروني

خلال الشهرين الماضيين، أصبحdent يوم الأربعاء ثالثdent أمني كبير DeFi على شبكة BNB Chain. وهو أيضاًdent الثالث الذي التزم فيه الفريق المتضرر الصمت. 

في أواخر مايو، سُرقت حوالي 7.3 مليون دولار من خزائن السيولة القديمة لمنصة DxScale. وفي أوائل يونيو، خسرت TesseraDAO ما يقارب 2.5 مليون دولار عندما سرق مهاجم 99 مليون TSR، مستغلاً ثغرة في مفتاح الإدارة. 

يتماشى هذا التدفق من الهجمات مع اتجاه حديث بين المهاجمين في عام 2026. لاحظ المحللون أن المهاجمين لم يعودوا يبحثون عن استغلال أخطاء التعليمات البرمجية، بل يركزون على طبقات الحوكمة والأنظمة المحيطة بالتعليمات البرمجية. 

وتأتي هذه الهجمات أيضًا في وقت أصبح فيه السوق حذرًا من العملات المستقرة الخوارزمية، خاصة بعد انهيار عملة UST الخاصة بشركة Terra في عام 2022، ومؤخرًا بعد فك ارتباط عملة USDe الخاصة بشركة Ethena وعملة MIM الخاصة بشركة Abracadabra.