La criptomoneda estable algorítmica Balance Coin perdió más del 99% de su valor tras un ataque dirigido a su mecanismo de fijación de precios. Al caer de aproximadamente 1 dólar a 0,0014 dólares, el token eliminó casi la totalidad de su capitalización de mercado nominal de alrededor de 3,5 millones de dólares.
Según la empresa de seguridad blockchain SlowMist, el atacante transmitió un precio de Bitcoin inusualmente bajo al protocolo, lo que provocó la liquidación de bóvedas que normalmente no deberían liquidarse. Como resultado del ataque, se retiraron aproximadamente 912 000 dólares en activos del protocolo 42DAO en una sola transacción.
SlowMist afirmó que la causa principal del ataque fue la aceptación por parte del protocolo de un precio bajo para BTCB, proporcionado a través del Oráculo Mediano, sin las comprobaciones necesarias. Se informó que los atacantes utilizaron la función “poke” del módulo Spotter y la función “bark” del módulo Dog para introducir el precio manipulado en el sistema.
Según la empresa de seguridad, el módulo Spotter carecía de mecanismos de seguridad como el control de desviaciones de precios, un límite máximo de depreciación y la protección de precios mínimos. Por lo tanto, el precio inusualmente bajo se registraba directamente en el módulo de contabilidad denominado IVA.
La capacidad del módulo para utilizar el precio actualizado sin periodo de espera ni verificación adicional del oráculo permitió al atacante liquidar instantáneamente múltiples bóvedas respaldadas con BTCB. Posteriormente, la garantía comprometida se convirtió en otros activos, lo que generó una ganancia aproximada de 912 000 dólares.
*Esto no constituye asesoramiento de inversión.
