Il Balance Coin (BLC) crolla del 99% dopo che 42DAO subisce un exploit

Il Balance Coin (BLC) è crollato di oltre il 99% martedì dopo che il protocollo DeFi 42DAO ha subito un exploit che i ricercatori di sicurezza stimano possa aver drenato circa $915.000 dalla piattaforma.

L'attacco ha fatto scendere il BLC da quasi $1 a frazioni di centesimo in un colpo solo, aggiungendo un'altra voce a un elenco crescente di protocolli crypto violati nel 2026.

Manipolazione dell'Oracolo ha Innescato Liquidazioni Rapide

L'incidente è stato segnalato per la prima volta dalla società di sicurezza blockchain PeckShield, che ha riportato che 42DAO era stato sfruttato per circa $915.000. SlowMist ha successivamente pubblicato un'analisi più dettagliata, stimando la perdita più vicina a $912.000 e rintracciando la causa principale all'Oracolo Mediano di 42DAO, che avrebbe alimentato un prezzo BTCB anormalmente basso nel sistema.

Secondo SlowMist, l'attaccante ha utilizzato la funzione Spotter poke del protocollo per scrivere quel prezzo errato direttamente nel contratto VAT poiché lo Spotter mancava di diverse protezioni, tra cui nessun controllo di deviazione del prezzo, nessun limite massimo di drawdown e nessuna protezione del prezzo minimo.

Una volta che il prezzo manipolato è entrato nel sistema contabile del protocollo, il modulo Dog lo ha rilevato senza “ritardo di liquidazione o validazione del prezzo dell'oracolo”, consentendo all'attaccante di innescare liquidazioni istantanee in diversi vault BTCB in una sola transazione. SlowMist ha identificato il wallet del cattivo attore come 0x9d8d…231c e il contratto vittima come 0x973a…a9c0c, mentre i contratti Spotter e Dog sfruttati si trovano rispettivamente a 0x849d…29288 e 0x0010…1f634e.

La reazione del mercato è stata rapida, con dati di GeckoTerminal che mostrano BLC scambiato intorno a $0.0025 al momento della scrittura, in calo del 99.75% nelle ultime 24 ore dopo aver precedentemente scambiato intorno a $0.997. La capitalizzazione di mercato del token è scesa a circa $12,000, con un volume di scambi di $94,900 in oltre 1,600 transazioni, di cui oltre 1,000 acquisti e il resto vendite.

Un'altra violazione della sicurezza colpisce DeFi

42DAO è l'ultimo di una serie di exploit DeFi e di bridge quest'anno. Altri recenti includono un attacco a Allbridge, un bridge di stablecoin cross-chain, che è stato costretto a sospendere l'attività il 20 luglio dopo che un hacker si è appropriato di $1.65 milioni. Secondo gli investigatori, il ladro ha manipolato i rapporti del pool di stablecoin di Allbridge utilizzando transazioni finanziate da un prestito flash prima di estrarre fondi da pool di liquidità distorti.

A giugno, Syscoin ha subito un exploit del bridge che ha permesso a un attaccante di coniare fino a 5 miliardi di token SYS, un atto che ha innescato un calo di quasi il 20% del prezzo dell'asset. Un mese prima, l'Echo Protocol ha sospeso le transazioni cross-chain dopo un exploit che ha coinvolto la coniazione di 1000 eBTC. Quel particolare incidente ha anche danneggiato il token nativo di Echo, poiché ha immediatamente perso oltre il 12% del suo valore.

Sebbene i dettagli tecnici possano essere diversi, l'incidente 42DAO ha seguito uno schema familiare in cui l'exploit non si basava sulla violazione della crittografia o sul furto di chiavi, ma sfruttava invece la mancanza di salvaguardie attorno ai feed dei prezzi e alle liquidazioni.

Fonte: CryptoPotato