Курс Balance Coin обрушился на 99,9% после сообщений о взломе

• Курс алгоритмического стейблкоина Balance Coin упал на 99,9%.
• До этого эксперты сообщили о взломе Balance Protocol на более чем $900 000.

Алгоритмический стейблкоин Balance Coin (BLC) потерял привязку к доллару и обрушился на 99,9%, по данным CoinMarketCap. Этому предшествовало сообщение о том, что злоумышленник воспользовался уязвимостью в ценообразовании протокола Balance Protocol.

Первыми о потенциальном взломе 42DAO, которая управляет проектом, сообщили эксперты PeckShield. Затем краткий отчет об инциденте опубликовали в SlowMist.

Отметим, Balance Protocol — DeFi-проект на BNB Chain, устроенный по принципу работы MakerDAO. Пользователи вносят в качестве залога BTCB, в обмен получая Balance Coin (BLC), привязанный к доллару. Если стоимость залога падает ниже порога, позиция ликвидируется автоматически.

В основе архитектуры проекта лежат два модуля — Spotter и Dog. Первый отвечает за запись цены залога в систему (функция poke). Но, в отличие от MakerDAO, в нет OSM (Oracle Security Module), как отметили в SlowMist. Это инструмент, который отслеживает аномальные скачки и вводит задержку в обновлении цены.

Атакующий манипулировал ценой BTCB в оракуле (Median Oracle), заставив Spotter записать аномально заниженную цену без каких-либо проверок. Dog, в свою очередь, использовал уже измененную цену, причем без собственной валидации. В результате несколько BTCB-хранилищ были признаны недостаточно обеспеченными и мгновенно ликвидированы.

Кроме того, взломщик, судя по всему, выпустил миллионы необеспеченных токенов BLC и слил их через PancakeSwap V2 на USDT и BTCB.

Общий ущерб оценивается в сумму от $912 000 до $915 000. Кроме того, у Balance Protocol образовался значительный объем безнадежной