Токен Balance Coin (BLC) обесценился более чем на 99% во вторник после того, как DeFi-протокол 42DAO подвергся атаке. По оценкам исследователей безопасности, из платформы могло быть выведено около $915 000.
Стоимость BLC рухнула почти с $1 до долей цента практически мгновенно, пополнив растущий список криптопротоколов, взломанных в 2026 году.
Манипуляция оракулом и мгновенные ликвидации
Первой на инцидент указала компания по блокчейн-безопасности PeckShield, оценившая ущерб примерно в $915 000. Позже SlowMist привела более детальный разбор, оценив потери ближе к $912 000. Причиной названа работа Median Oracle протокола, который, по данным SlowMist, передал в систему аномально низкую цену BTCB.
Как утверждает SlowMist, злоумышленник через функцию poke контракта Spotter записал эту некорректную цену прямо в контракт VAT: у Spotter отсутствовал ряд защит — проверки отклонения цены, ограничения максимальной просадки и минимального ценового порога. После этого модуль Dog без задержки ликвидации и без проверки цены оракула позволил запустить мгновенные ликвидации по нескольким хранилищам BTCB в рамках одной транзакции.
По данным GeckoTerminal, на момент публикации BLC торговался около $0,0025 — на 99,75% ниже, чем сутками ранее, когда цена держалась около $0,997. Рыночная капитализация токена упала примерно до $12 000 при объёме торгов $94 900 более чем в 1600 транзакциях.
Очередной взлом в сфере DeFi
42DAO стал не первым протоколом, пострадавшим в этом году. Ранее кросс-чейн мост стейблкоинов Allbridge был вынужден приостановить работу 20 июля после того, как хакер вывел $1,65 млн. В июне мост Syscoin подвергся атаке, позволившей выпустить до 5 млрд токенов SYS, что обвалило цену актива почти на 20%. А ещё месяцем ранее Echo Protocol приостановил кросс-чейн транзакции после эмиссии 1000 eBTC — его собственный токен тогда потерял более 12%.
Несмотря на технические различия, инцидент с 42DAO повторил знакомую схему: атака опиралась не на взлом криптографии или кражу ключей, а на отсутствие защитных механизмов вокруг ценовых оракулов и ликвидаций.
Источник: CryptoPotato
