Balance Coin 在预言机定价攻击后下跌逾 99%
作者: Bitcoinsistemi·
要点速览
- •Balance Coin 在攻击者操纵其预言机定价机制后，价格从约 $1 跌至 $0.0014，跌幅超过 99%。
- •攻击者利用该协议通过 Median Oracle 接受人为压低的 BTCB 价格这一缺陷，而该预言机缺乏包括价格偏离限制和最低价格保护在内的安全控制。
- •约 $912,000 的资产在一笔交易中从 42DAO 协议被提取，原因是不当清算的抵押品被转换为其他资产。
- •Spotter 和 Dog 模块允许被操纵的价格在没有验证延迟或额外预言机确认的情况下被记录并立即执行。
- •该事件表明，在 DeFi 平台中，如果自动清算机制在缺乏充分防护的情况下处理预言机更新，错误数据输入可能带来系统性风险。
算法稳定币 Balance Coin 在一次针对其预言机定价机制的攻击后，市值损失超过 99%。该代币从约 $1 跌至 $0.0014，几乎抹去了其约 $3.5 million 的名义市值。
预言机定价是借贷和稳定币系统中的关键控制点，因为它决定了抵押品如何估值以及金库何时可以被清算。在本次事件中，据区块链安全公司 SlowMist 称，攻击者向该协议提交了一个异常低的 Bitcoin 价格。该被操纵的价格导致原本通常不符合清算条件的金库被清算。SlowMist 表示，攻击导致约 $912,000 的资产在一笔交易中从 42DAO 协议被提取。
SlowMist 表示，根本原因在于该协议在缺乏充分检查的情况下，接受了通过 Median Oracle 提供的低 BTCB 价格。该安全公司称，攻击者使用 Spotter 模块中的 “poke” 函数和 Dog 模块中的 “bark” 函数，将被操纵的价格推入系统。
据 SlowMist 称，Spotter 模块未包含价格偏离控制、最大贬值限制或最低价格保护等安全机制。因此，这一异常低的价格被直接记录到名为 VAT 的会计模块中。
Dog 模块能够在没有任何等待期或额外预言机验证的情况下使用更新后的价格，使攻击者能够立即清算多个以 BTCB 为抵押的金库。受影响的抵押品随后被转换为其他资产，产生约 $912,000 的估计利润。
该事件凸显了依赖自动清算系统的去中心化金融协议中的常见风险：如果预言机更新能够在没有偏离检查或确认延迟的情况下被接受并立即执行，错误价格就可能从数据输入直接传导至抵押品扣押。
