공격자는 밸런스 프로토콜의 BTCB 가격 오라클을 조작하여 비정상적으로 낮은 bitcoin 가격을 입력함으로써 과담보가 쌓인 볼트들이 지급불능 상태인 것처럼 보이게 만들었고, 이를 통해 공격자는 해당 볼트들을 청산하고 담보를 탈취했습니다.

Question 1

Balance Coin이 달러 페그제를 잃게 된 원인은 무엇인가요?

Accepted Answer

공격자는 밸런스 프로토콜의 BTCB 가격 오라클을 조작하여 비정상적으로 낮은 bitcoin ​​가격을 입력함으로써 과담보가 쌓인 볼트들이 지급불능 상태인 것처럼 보이게 만들었고, 이를 통해 공격자는 해당 볼트들을 청산하고 담보를 탈취했습니다.

Question 2

공격자는 얼마를 훔쳐갔나요?

Accepted Answer

보안 업체들은 Balance Protocol의 운영 주체인 42DAO에서 유출된 자금의 손실액을 약 91만 2천 달러(SlowMist)에서 91만 5천 달러(PeckShield)로 추산했습니다.

Question 3

해당 프로젝트의 CertiK 감사에서 공격을 막지 못한 이유는 무엇입니까?

Accepted Answer

표준 스마트trac감사에서는 온체인 코드의 재진입 및 접근 제어 오류와 같은 결함을 검토하고 오라클 입력을 신뢰할 수 있는 것으로 간주하므로, 발행trac에 대한 CertiK 감사에서는 공격을 가능하게 한 누락된 가격 검증 및 청산 지연을 발견하지 못했을 것입니다.

BTCB

매일, 명확한 한 가지 요약.