استیبل کوین دیگری با سقوط BLC از 1 دلار به تقریباً بی ارزش، گرد و غبار را گاز می گیرد

شرکت های امنیتی Peckshield و Slowmist اکسپلویت را تایید کرد در عرض چند ساعت پس از حمله Peckshield ابتدا ضرر را نزدیک به 915000 دلار تخمین زد. Slowmist بعداً این رقم را به حدود 912,000 دلار کاهش داد و یک تفکیک فنی از نحوه انجام آن توسط مهاجم منتشر کرد.

سکه تعادل (BLC) قبل از حمله نزدیک به 0.995 تا 1.00 دلار معامله شد. در عرض چند ساعت، تقریباً به 0.0014 دلار کاهش یافت، سپس در ردیاب های اصلی به 0.0008 تا 0.0013 دلار کاهش یافت. بعداً Coinmarketcap قیمتی را نشان داد نزدیک به پایین ترین سطح روزانه 0.000795 دلار، کاهش 24 ساعته 99.92٪.

چگونه اکسپلویت کار کرد

پروتکل تعادلی یک سیستم بدهی وثیقه‌شده با الگوبرداری از MakerDAO را اجرا می‌کند، که اکنون به عنوان کاربران BTCB، نسخه متصل شده بیت‌کوین بایننس را قفل می‌کنند، در خزانه‌ها و BLC را در مقابل آن برش می‌دهند. اوراکل قیمت ارزش آن وثیقه را دنبال می کند. هنگامی که نسبت بین بدهی و وثیقه بسیار پایین می‌آید، پروتکل خزانه را نقد می‌کند.

مهاجم از تابع poke قرارداد Spotter برای فشار مصنوعی قیمت BTCB پایین به قرارداد حسابداری سیستم استفاده کرد. اوراکل این عدد را بدون بررسی آن با قیمت های بازار پذیرفت. خزانه های سالم ناگهان ورشکسته به نظر می رسید. ماژول Dog که انحلال‌ها را مدیریت می‌کند، وثیقه را در یک معامله توقیف کرد و مهاجم آن را در Pancakeswap برای سود فروخت.

اسلومیست آن را ترکیبی تک تراکنش نامید که از حفاظت از قیمت گمشده و تاخیر انحلال مفقود در سیستم سبک Maker بهره برداری کرد. هیچ کلید خصوصی به خطر نیفتاد. پروتکل به شماره ای که باید سوال می کرد اعتماد کرد.

سوابق بلاک چین به یک هش تراکنش منفرد به عنوان مسیر اکسپلویت اولیه، همراه با آدرس کیف پول مهاجم، قرارداد قربانی، قرارداد Spotter و قرارداد Dog اشاره می کند که برای انحلال استفاده می شود. محققین هر مرحله از ورود قیمت کاذب تا فروش نهایی در Pancakeswap را ردیابی کردند، و توضیح کاملی از چگونگی تبدیل یک فراخوان عملکرد قانونی به مبلغ 912000 دلار ارائه دادند.

گزارش شده است که چندین محافظ استاندارد در طراحی وجود نداشت:

• بدون بررسی انحراف قیمت در برابر بازارهای خارجی.
• هیچ محدودیتی برای کاهش حداکثری در خوراک اوراکل وجود ندارد.
• کف قیمتی وجود ندارد که خوانش آشکارا نادرست را بگیرد.
• بدون تاخیر بین به روز رسانی قیمت و انحلال.

سقوط بازار

قبل از حمله، عرضه در گردش Balance Coin نزدیک به 3.5 میلیون توکن بود که ارزش اسمی آن را نزدیک به 3.5 میلیون دلار می‌داد. پس از فروپاشی، ارزش بازار آن به حدود 2800 دلار کاهش یافت. حجم معاملات به حدود 103000 دلار در 24 ساعت افزایش یافت، زیرا دارندگان آن خارج شدند و معامله گران آربیتراژ باقی مانده را انتخاب کردند.

بالاترین قیمت این توکن در ماه می 2025 1.42 دلار بود. درجه عمق 22 جولای به پایین ترین حد خود تبدیل شد. 42DAO یک برنامه بازیابی یا جبران خسارت برای کاربران آسیب دیده اعلام نکرده است. BTCB تخلیه شده تحت کنترل مهاجم باقی می ماند.

برخی از ردیاب‌ها هزاران تراکنش را در ساعات پس از اکسپلویت ثبت کردند، که بسیاری از آنها خرید می‌کنند، الگویی که زمانی که سفته‌بازان به امید بازگشت یا معامله سریع آربیتراژ دنبال یک توکن depegg شده می‌گردند، رایج است. فعالیت میخ را بازیابی نکرد.

رتبه Balance Coin در جمع کننده های اصلی به هزاران پایین تر سقوط کرد و نقدینگی که قبل از حمله ناچیز بود تا حد زیادی ناپدید شد. آمارهای Coinmarketcap می‌گویند عرضه در گردش BLC «خود گزارش‌شده» است و این سکه بیش از 18000 دارنده دارد.

بخشی از یک الگوی طولانی تر

Balance Coin اکنون یکی از لیست طولانی استیبل کوین ها است که نتوانسته اند ثابت کنند. TerraUSD ارزش دلار خود را در ماه می 2022 در سقوطی از دست داد که ده‌ها میلیارد دلار را از بین برد و توکن خواهرش LUNA را به نزدیکی صفر رساند. USDC Circle در مارس 2023 پس از شکست بانک سیلیکون ولی، برای مدت کوتاهی از بین رفت، اگرچه پس از تایید ایمن بودن ذخایر، بهبود یافت. پروژه‌های کوچک‌تری مانند Iron Finance، Beanstalk، و Acala’s aUSD در سال‌های گذشته دچار فروپاشی مشابهی شدند.

دستکاری اوراکل یک علت مکرر است. مهاجمان یک پروتکل را با قیمت کاذب تغذیه می کنند، پروتکل همانطور که طراحی شده است واکنش نشان می دهد و قبل از اینکه کسی بتواند آن را متوقف کند، ارزش به مهاجم منتقل می شود. پروتکل تعادل از معماری سیستم‌های بزرگ‌تر و جاافتاده‌تر مانند MakerDAO کپی کرد، اما نرده‌های محافظی را که این سیستم‌ها پس از سال‌ها تقریباً از دست داده‌اند، کنار گذاشت.

چرا اهمیت دارد

بازار Balance Coin در کنار استیبل کوین های اصلی مانند USDT و USDC کوچک بود. با این حال، هر اکسپلویتی مانند این به الگویی اضافه می‌کند که تنظیم‌کننده‌ها و کاربران از نزدیک آن را تماشا می‌کنند. در سال 2026، نظارت استیبل کوین در ایالات متحده تحت قانون GENIUS عمل می‌کند، که بر صادرکنندگان فشار می‌آورد تا ذخایر خود را ثابت کنند و سیستم‌هایشان می‌توانند تحت فشار قرار بگیرند.

در حال حاضر، Balance Coin نزدیک به صفر معامله می شود. وثیقه بیت کوین بسته بندی شده مبتنی بر BNB که زمانی از آن پشتیبانی می کرد در کیف پولی خارج از کنترل 42DAO قرار دارد و پروتکل هنوز چیزی را بیان نکرده است که بعداً چه اتفاقی می افتد.