アルゴリズム型ステーブルコインであるバランスコインは、オラクル価格決定メカニズムを標的とした攻撃を受け、価値の99%以上を失った。約1ドルから0.0014ドルまで下落し、約350万ドルの名目時価総額のほぼ全てが消滅した。
ブロックチェーンセキュリティ企業SlowMistによると、攻撃者は異常に低いビットコイン価格をプロトコルに送信し、通常であれば清算されないはずの保管庫が清算される事態を引き起こした。この攻撃の結果、42DAOプロトコルから約91万2000ドル相当の資産が1回の取引で引き出された。
SlowMistは、今回の攻撃の根本原因は、プロトコルが十分な検証を行わずに、Median Oracle経由で提供された低いBTCB価格を受け入れたことにあると述べた。攻撃者は、Spotterモジュールの「poke」機能とDogモジュールの「bark」機能を利用して、操作された価格をシステムに導入したと報告されている。
セキュリティ会社によると、Spotterモジュールには価格変動制御、最大減価償却限度額、最低価格保護などの安全機構が欠けていた。そのため、異常に低い価格がVATと呼ばれる会計モジュールに直接記録されてしまった。
攻撃者は、ドッグモジュールが待機期間や追加のオラクル検証なしに更新された価格を使用できる機能を利用して、複数のBTCB担保付きボルトを即座に清算することに成功した。侵害された担保はその後他の資産に変換され、約91万2000ドルの利益を得た。
※これは投資アドバイスではありません。
