बैलेंस कॉइन (BLC) 42DAO के शोषण के बाद 99% गिरता है

बैलेंस कॉइन (BLC) मंगलवार को 99% से अधिक गिर गया, जब DeFi प्रोटोकॉल 42DAO ने एक हमले का सामना किया, जिसे सुरक्षा शोधकर्ताओं ने अनुमानित किया है कि इससे प्लेटफॉर्म से लगभग $915,000 की राशि निकाली जा सकती है।

हमले ने BLC को लगभग $1 से घटाकर एक झटके में सेंट के अंशों में पहुंचा दिया, जिससे 2026 में उल्लंघन किए गए क्रिप्टो प्रोटोकॉल की बढ़ती सूची में एक और प्रविष्टि जुड़ गई।

ओरैकल हेरफेर ने तेजी से परिसंपत्ति की बिक्री को प्रेरित किया

यह घटना पहली बार ब्लॉकचेन सुरक्षा फर्म PeckShield द्वारा उजागर की गई, जिसने रिपोर्ट किया कि 42DAO को लगभग $915,000 के लिए शोषित किया गया था। SlowMist ने बाद में एक अधिक विस्तृत विवरण प्रकाशित किया, जिसमें नुकसान को $912,000 के करीब रखा गया और इसकी जड़ 42DAO के मीडियन ओरैकल में पाई गई, जिसने रिपोर्ट के अनुसार प्रणाली में असामान्य रूप से कम BTCB मूल्य दिया।

SlowMist के अनुसार, हमलावर ने प्रोटोकॉल के स्पॉट्टर पोके फ़ंक्शन का उपयोग करके उस खराब मूल्य को सीधे VAT अनुबंध में लिखा, क्योंकि स्पॉट्टर में कई सुरक्षा उपायों की कमी थी, जिसमें कोई मूल्य विचलन जांच, कोई अधिकतम ड्रॉडाउन सीमा और कोई न्यूनतम मूल्य फर्श सुरक्षा शामिल नहीं थी।

एक बार जब हेरफेर किया गया मूल्य प्रोटोकॉल के लेखांकन प्रणाली में प्रवेश कर गया, तो डॉग मॉड्यूल ने इसे “कोई परिसंपत्ति बिक्री में देरी या ओरैकल मूल्य मान्यता” के साथ उठाया, जिससे हमलावर को एक लेनदेन में कई BTCB वॉल्ट्स में तात्कालिक परिसंपत्ति बिक्री को प्रेरित करने की अनुमति मिली। SlowMist ने खराब अभिनेता के वॉलेट को 0x9d8d…231c और पीड़ित अनुबंध को 0x973a…a9c0c के रूप में पहचाना, जबकि शोषित स्पॉट्टर और डॉग अनुबंध 0x849d…29288 और 0x0010…1f634e पर स्थित हैं।

बाजार की प्रतिक्रिया तेज थी, GeckoTerminal के डेटा के अनुसार लेखन के समय BLC का व्यापार लगभग $0.0025 पर हो रहा था, जो पिछले 24 घंटों में 99.75% गिर गया है, जबकि पहले यह लगभग $0.997 पर व्यापार कर रहा था। टोकन का बाजार पूंजीकरण भी लगभग $12,000 तक गिर गया है, जिसमें व्यापार मात्रा $94,900 है, जो 1,600 से अधिक लेनदेन में है, जिनमें से 1,000 से अधिक खरीद हैं और बाकी बिक्री हैं।

एक और सुरक्षा उल्लंघन DeFi को प्रभावित करता है

42DAO इस वर्ष DeFi और पुलों के शोषणों की एक श्रृंखला में नवीनतम है। अन्य हालिया घटनाओं में Allbridge पर एक हमले शामिल है, जो एक क्रॉस-चेन स्थिर मुद्रा पुल है, जिसे 20 जुलाई को गतिविधि को रोकने के लिए मजबूर होना पड़ा था जब एक हैकर $1.65 मिलियन लेकर भाग गया। जांचकर्ताओं के अनुसार, चोर ने एक फ्लैश लोन द्वारा वित्त पोषित लेनदेन का उपयोग करके Allbridge के स्थिर मुद्रा पूल अनुपातों में हेरफेर किया, इससे पहले कि विकृत तरलता पूलों से धन निकाला जाए।

जून में, Syscoin को एक पुल शोषण का सामना करना पड़ा जिसने एक हमलावर को 5 बिलियन SYS टोकन बनाने की अनुमति दी, जो संपत्ति की कीमत में लगभग 20% की गिरावट का कारण बना। एक महीने पहले, Echo प्रोटोकॉल ने 1000 eBTC के निर्माण से संबंधित एक शोषण के बाद क्रॉस-चेन लेनदेन को निलंबित कर दिया। उस विशेष घटना ने Echo के मूल टोकन को भी नुकसान पहुँचाया, क्योंकि यह तुरंत अपनी मूल्य का 12% से अधिक गिर गया।

हालांकि तकनीकी विवरण भिन्न हो सकते हैं, 42DAO घटना एक परिचित पैटर्न का पालन करती है जहां हमले ने क्रिप्टोग्राफी को तोड़ने या कुंजियों को चुराने पर निर्भर नहीं किया, बल्कि कीमतों के फीड और लिक्विडेशन के चारों ओर सुरक्षा की कमी का लाभ उठाया।

स्रोत: CryptoPotato