オラクルエクスプロイトで91万2000ドルが流出し、Balance Coinが約99%急落
重要ポイント
- •攻撃者がプロトコルのBTCB価格オラクルを操作してトレジャリーから91万2000ドルを盗み、Balance Coinが約99%急落した。
- •Spotterコントラクトに時間加重平均価格フィード、逸脱範囲のバウンズチェック、清算遅延メカニズムが欠如していたため、エクスプロイトが成功した。
- •攻撃者は侵害されたGemJoinコントラクトを通じて約450万の無担保BLCトークンを鋳造し、PancakeSwap V2経由で実際の資産に変換した。
- •BLC鋳造コントラクトのCertiK監査は安全性の証拠として引用されていたが、脅威ベクトルとしてのオラクル操作を特定しなかった。
- •DxScaleとTesseraDAOでのエクスプロイトに続くもので、過去2ヶ月でBNB Chainにおける3度目の主要なDeFiセキュリティインシデントであり、影響を受けた3つのチームすべてがその後沈黙している。
Balance Coin (BLC)は水曜日、攻撃者がプロトコルのBTCB価格オラクルを操作し、プロジェクトのトレジャリーから91万2000ドルを持ち去った後、約99%急落し、トークンはほぼ価値を失った。
BLCは米ドルに連動し1ドルで取引されるよう設計されたアルゴリズム型ステーブルコインである。同トークンは火曜日には約0.9954ドルで取引されていたが、水曜日の早い時間には1セントの端数まで下落した。価格は約0.0014ドル付近で取引されており、他のトラッカーの中には価格を0.0025ドルに近いとしているものもあった。
水曜日の遅い時間には、Balance Coinは名目価値350万ドルのほぼすべてを失った。
操作されたBTCB価格が安全な金庫を清算対象にした
Balance ProtocolはMaker方式の構造で運営されている。ユーザーは通常Bitcoin Cash (BCH)、Binance-pegged Bitcoin (BTCB)、およびUSDTを担保としてロックし、それに対してBLCを鋳造できる。担保の価値がポジションに付随する債務をはるかに下回ると、プロトコルはそのポジションを清算し、担保資産を売却する。
セキュリティ企業のSlowMistは、この盗難をプロトコルのMedian Oracle（システムにBTCBの価値を伝える価格フィード）まで追跡した。
報告された調査結果によると、攻撃者はSpotterコントラクトの「poke」機能を通じて異常に低い価格を送信し、その後Dogモジュールを通じて清算を引き起こした。SlowMistは、Spotterに時間加重平均価格フィード、市場から大幅に乖離した価格を拒否できるバウンズチェック、および清算遅延がなかったと述べた。
時間加重平均価格（TWAP）フィードは、一定の期間にわたって価格を平均化することで短期的な価格スパイクを平滑化し、単一の取引で報告価格を動かすことを困難にする。これらはUniswapを含む主要なDeFiプラットフォームや、Chainlinkのようなオラクルネットワークで使用されている。そのような保護や乖離閾値がないため、以前は安全だった金庫が突然破綻しているように見えた。その後、攻撃者は偽の価格を使用してそれらを清算し、単一の取引で担保を奪い取ることができた。
鋳造されたBLCはPancakeSwapを通じてルーティングされた
エクスプロイトは金庫の清算だけで止まらなかった。攻撃者はさらに、侵害されたGemJoinコントラクトを通じてnullアドレスから約450万BLCを鋳造し、そのトークンをPancakeSwap V2に送信して、BSC-USDおよびBTCBと交換した。このステップにより、新しく作成されたトークンは実際の資産に変換された。
2時間後に報告された2回目の取引では、さらに5,900 BLCが鋳造された。
無担保の供給の流入は、BLCをリアルタイムで意図されたターゲットから押し離した。ペグを維持するためのメカニズムが、それを破るために使用されたのと同じメカニズムになった。
CertiK監査は問題を捕捉しなかった
42DAOは以前、システムの安全性の証拠として、BLC鋳造コントラクトのCertiK監査を強調していた。この件において、監査はエクスプロイトを防ぐことはできなかった。標準的なスマートコントラクト監査は通常、アクセス制御の失敗、再入可能性、オーバーフローの問題、およびコーディングの欠陥に焦点を当てている。
このような監査は多くの場合、オラクルの入力を操作された価格フィードとしてモデリングし、範囲内の脅威として扱うのではなく、信頼できるものとして扱う。この違いは重要である。なぜなら、オラクル操作はDeFiの盗難において繰り返し発生するベクトルであり、過去の複数のエクスプロイトで、監査が信頼できる入力として扱った価格フィードに起因する損失が追跡されているからである。
OWASPは2026 Smart Contract Top 10でオラクル操作を挙げているが、この攻撃を防ぐことができたコントロールは、多くの場合通常の監査範囲の外にある。
42DAOのシステムには次の保護策がなかった：
- 時間加重平均価格フィード
- 市場から大幅に乖離した価格を拒否できるバウンズチェック
- MakerDAOの1時間のOracle Safety Moduleに似た清算遅延
攻撃後に沈黙した3番目のBNB Chainプロトコル
水曜日のインシデントは、過去2ヶ月間でBNB Chainにおける3度目の主要なDeFiセキュリティイベントであった。また、エクスプロイトの影響を受けたチームが沈黙を続けた3度目のケースでもあった。
5月下旬、DxScaleのレガシー流動性ロッカーから約730万ドルが盗まれた。6月上旬には、TesseraDAOが管理者キーの侵害を突かれて9,900万TSRを盗まれ、約250万ドルの損失を出した。
一連の攻撃は、2026年にアナリストによって観察された傾向と一致している。攻撃者はコードのバグを探すだけでなく、プロトコル周辺のオラクルやガバナンス層をますます標的にしている。
これらのインシデントは、2022年のTerraのUST崩壊や、より最近のEthenaのUSDeおよびAbracadabraのMIMに関するデペッグの後、市場がアルゴリズム型ステーブルコインに対して慎重な姿勢を保っている状況下で発生している。
