Balance Coin、オラクル価格攻撃後に99％超下落
重要ポイント
- •Balance Coinは、攻撃者がオラクル価格決定メカニズムを操作した後、約$1から$0.0014へ下落し、価値の99％超を失った。
- •攻撃者は、Median Oracleを通じて人為的に低いBTCB価格を受け入れるプロトコルの仕組みを悪用した。同オラクルには価格乖離上限や最低価格保護を含む安全管理が不足していた。
- •不適切に清算された担保が他の資産に換えられたことで、1回の取引で42DAOプロトコルから約$912,000相当の資産が引き出された。
- •SpotterおよびDogモジュールにより、操作された価格は検証遅延や追加のオラクル確認なしに記録され、即座に実行された。
- •この事案は、自動清算メカニズムが誤ったデータ入力に対する十分な保護なしにオラクル更新を処理するDeFiプラットフォームの構造的リスクを示している。
アルゴリズム型ステーブルコインのBalance Coinは、オラクル価格決定メカニズムを標的とした攻撃を受け、価値の99％超を失った。トークンは約$1から$0.0014へ下落し、約$3.5 millionあった名目上の時価総額のほぼすべてを失った。
オラクル価格は、担保の評価額や保管庫がいつ清算されるかを決定するため、レンディングおよびステーブルコインシステムにおける重要な管理ポイントである。今回の事案では、ブロックチェーンセキュリティ企業SlowMistによると、攻撃者は異常に低いBitcoin価格をプロトコルに送信した。この操作された価格により、本来は清算対象にならないはずの保管庫が清算された。SlowMistは、この攻撃の結果、1回の取引で42DAOプロトコルから約$912,000相当の資産が引き出されたと述べた。
SlowMistは、根本原因はプロトコルがMedian Oracleを通じて提供された低いBTCB価格を十分なチェックなしに受け入れたことだと説明した。同セキュリティ企業によると、攻撃者はSpotterモジュールの「poke」機能とDogモジュールの「bark」機能を使い、操作された価格をシステムに反映させた。
SlowMistによれば、Spotterモジュールには価格乖離制御、最大下落率の上限、最低価格保護といった安全機構が含まれていなかった。その結果、異常に低い価格がVATとして知られる会計モジュールに直接記録された。
Dogモジュールは、待機期間や追加のオラクル検証なしに更新後の価格を使用できたため、攻撃者は複数のBTCB担保保管庫を即座に清算できた。侵害された担保はその後、他の資産に換えられ、推定で約$912,000の利益を生んだ。
この事案は、自動清算システムに依存する分散型金融プロトコルに共通するリスクを浮き彫りにしている。すなわち、オラクル更新が価格乖離チェックや確認の遅延なしに即時に受け入れられ実行される場合、誤った価格がデータ入力から担保差し押さえへ直接つながり得るというリスクである。
