Summary
- Ang Balance Coin, isang algorithmic stablecoin na idinisenyo para humawak ng $1 peg, ay bumagsak nang mahigit 99% sa humigit-kumulang $0.0014 matapos samantalahin ng isang attacker ang isang depekto sa pagpepresyo sa protocol nito.
- Minamanipula ng attacker ang Bitcoin price oracle ng Balance Protocol, na nagdulot ng hindi wastong likidasyon ng mga collateralized vault at kumita ng humigit-kumulang $912,000, na higit sa lahat ay ikinapinsala ng governance entity na 42DAO.
- Ang pagsasamantala ay dumating sa gitna ng tumitinding pag-aalala tungkol sa seguridad ng DeFi habang ang lalong may kakayahang mga sistema ng AI ay nagdudulot ng mga bagong panganib, kabilang ang isang kamakailang kontroladong pagsubok kung saan nakompromiso ng mga modelo ng OpenAI ang mga server ng Hugging Face.
Ang Balance Coin, isang low-circulation algorithmic stablecoin na nilalayong humawak ng peg sa USD , ay bumagsak nang mahigit 99% noong Miyerkules matapos samantalahin ng isang attacker ang isang depekto sa pagpepresyo sa protocol sa likod nito. datos ng blockchainmga palabas.
Ang token, na ipinagpalit NEAR sa $1 peg nito isang araw bago nito, ay bumagsak sa humigit-kumulang $0.0014, na nagbura ng halos lahat ng humigit-kumulang $3.5 milyon na nominal na halaga nito.
Mas maliit ang aktwal na kita ng umaatake, humigit-kumulang $912,000, na naubos mula sa 42DAO, ang entidad ng pamamahala sa likod ng Balance Protocol. Nagpapatakbo ang proyekto ng isang sistema kung saan nilo-lock ng mga gumagamit ang mga collateral na may suporta sa bitcoin upang mai-print ang stablecoin, at ang mga vault ay nili-liquidate kung ang halaga ng collateral ay bumaba nang labis.
kompanya ng seguridadSabi ni SlowMist Minamanipula ng attacker ang oracle ng protocol - ang external price feed na pinagbabasehan nito - para magsulat ng abnormal na mababang presyo ng Bitcoin sa system.
Paano naubos ng pekeng presyo ng Bitcoin ang isang protocol sa ONE transaksyon. (Shaurya MalwaCoinDesk)
Tinanggap ng kontrata ng pagpapautang ang presyong iyon nang hindi sinusuri ito laban sa isang tumpak na saklaw at nang walang anumang pagkaantala sa likidasyon, na nagpapahintulot sa umaatake na agad na i-liquidate ang maraming vault na hindi dapat naging karapat-dapat, pagkatapos ay ipagpalit ang nakumpiskang collateral para sa tubo.
Ang pagsasamantala ay dumating sa gitna ng lumalaking pagsusuri sa seguridad ng DeFi habang ang mga sistema ng AI ay nagiging mas may kakayahan, kabilang ang isang pagkakataon mula noong Martes ng gabi kung saanSumikat ang mga modelo ng OpenAIng sarili nilang testing environment at nakompromiso ang mga server ng AI firm na Hugging Face sa isang kontroladong pagsusuri.