انهيار Balance Coin (BLC) بنسبة 99% بعد استغلال في 42DAO بقيمة تقارب 915 ألف دولار

هوى توكن Balance Coin (BLC) بأكثر من 99% يوم الثلاثاء عقب تعرّض بروتوكول التمويل اللامركزي 42DAO لاستغلال، قدّر باحثون أمنيون أنه استنزف نحو 915,000 دولار من المنصة. الهجوم أسقط سعر BLC من قرابة 1 دولار إلى أجزاء من السنت خلال وقت وجيز، في واقعة تُضاف إلى سلسلة اختراقات بروتوكولات الكريبتو خلال 2026. تلاعب بالأوراكل يطلق موجة تصفيات سريعة شركة أمن البلوكشين PeckShield كانت أول من لفت الانتباه إلى الحادثة، مشيرة إلى أن 42DAO تعرّض لاستغلال بنحو 915,000 دولار. لاحقاً، نشرت SlowMist تفصيلاً أشمل وقدّرت الخسائر بنحو 912,000 دولار، وعزت السبب إلى "Median Oracle" لدى 42DAO، التي يُقال إنها ضخت سعراً منخفضاً بشكل غير طبيعي لعملة BTCB داخل النظام. وبحسب SlowMist، استغل المهاجم وظيفة "Spotter poke" لتمرير السعر الخاطئ مباشرة إلى عقد "VAT"، مستفيداً من غياب عدة طبقات حماية في Spotter، من بينها عدم وجود فحوصات لانحراف السعر، وعدم وجود حدود قصوى للتراجع، وعدم وجود حد أدنى للسعر. وبعد إدخال السعر المُتلاعب به إلى نظام المحاسبة، التقطته وحدة "Dog" "من دون أي تأخير للتصفية أو التحقق من سعر الأوراكل"، ما مكّن المهاجم من تنفيذ تصفيات فورية عبر عدة خزائن BTCB ضمن معاملة واحدة. حددت SlowMist محفظة المهاجم على أنها 0x9d8d…231c، وعقد الضحية 0x973a…a9c0c، فيما تقع عقود Spotter وDog المستغلة عند 0x849d…29288 و0x0010…1f634e. الأسواق تفاعلت سريعاً؛ إذ تُظهر بيانات GeckoTerminal أن BLC يتم تداوله قرب 0.0025 دولار وقت كتابة الخبر، بانخفاض 99.75% خلال 24 ساعة بعدما كان يتداول سابقاً عند نحو 0.997 دولار. كما تراجعت القيمة السوقية للتوكن إلى قرابة 12,000 دولار، مع حجم تداول بلغ 94,900 دولار عبر أكثر من 1,600 معاملة، يزيد عدد عمليات الشراء فيها على 1,000، والباقي عمليات بيع. سلسلة اختراقات تضرب DeFi يأتي 42DAO ضمن موجة استغلالات طالت منصات DeFi والجسور هذا العام. من أبرزها هجوم على Allbridge، وهو جسر ستيبل كوين عبر السلاسل، دفع المنصة إلى تعليق النشاط في 20 يوليو بعد أن استولى مخترق على 1.65 مليون دولار. ووفقاً للمحققين، تلاعب المهاجم بنِسَب مجمّع الستيبلكوين لدى Allbridge باستخدام معاملات ممولة بقرض فلاش، ثم سحب الأموال من مجمّعات سيولة أصبحت أسعارها مشوهة. وفي يونيو، تعرّض Syscoin لاختراق جسر أتاح للمهاجم سكّ ما يصل إلى 5 مليارات من توكن SYS، ما تسبب في هبوط يقارب 20% في السعر. وقبل ذلك بشهر، أوقف Echo Protocol معاملات العبور بين السلاسل عقب استغلال تضمن سكّ 1000 eBTC، وهو ما ضغط على توكن Echo ليتراجع فوراً بأكثر من 12%. ورغم اختلاف التفاصيل التقنية، اتبع استغلال 42DAO نمطاً شائعاً: لم يعتمد على كسر التشفير أو سرقة المفاتيح، بل على استغلال غياب الضوابط حول تغذيات الأسعار وآليات التصفية. نُشر هذا التقرير أولاً على CryptoPotato.