Balance Coin (BLC) обвалився на 99% після експлойту 42DAO на $915 тис.

У вівторок токен Balance Coin (BLC) втратив понад 99% вартості після того, як DeFi-протокол 42DAO зазнав атаки. Дослідники безпеки оцінюють можливі втрати платформи приблизно у $915 000. На тлі інциденту BLC обвалився майже з $1 до часток цента, поповнивши список криптопротоколів, зламаних у 2026 році. Маніпуляція оракулом спричинила миттєві ліквідації Про атаку першою повідомила компанія з блокчейн-безпеки PeckShield, оцінивши збитки 42DAO приблизно у $915 000. Згодом SlowMist опублікувала детальніший розбір: за її даними, втрати ближчі до $912 000, а першопричиною стала робота Median Oracle у 42DAO, який, як повідомляється, передав у систему аномально низьку ціну BTCB. За висновками SlowMist, зловмисник скористався функцією Spotter poke, щоб записати некоректну ціну безпосередньо у контракт VAT. У Spotter бракувало низки запобіжників: не було перевірок відхилення ціни, лімітів максимальної просадки та мінімального порогу ціни. Після потрапляння маніпульованого значення до облікової системи протоколу модуль Dog підхопив його без затримки ліквідації чи валідації оракульної ціни, що дозволило в межах однієї транзакції запустити миттєві ліквідації в кількох сховищах BTCB. SlowMist назвала гаманець ймовірного атакувальника 0x9d8d…231c, а контракт жертви — 0x973a…a9c0c. Експлойтовані контракти Spotter і Dog розміщені за адресами 0x849d…29288 та 0x0010…1f634e відповідно. Реакція ринку була миттєвою. За даними GeckoTerminal, на момент публікації BLC торгувався близько $0.0025 — мінус 99.75% за останні 24 години, тоді як раніше ціна трималася біля $0.997. Ринкова капіталізація токена впала приблизно до $12 000. Обсяг торгів становив $94 900 у понад 1 600 транзакціях: більше 1 000 з них були покупками, решта — продажами. Черговий удар по безпеці DeFi 42DAO став черговою жертвою серії атак на DeFi та мости цього року. Серед нещодавніх інцидентів — злом Allbridge, кросчейн-моста для стейблкоїнів, який 20 липня був змушений призупинити роботу після викрадення $1.65 млн. За даними розслідувачів, зловмисник маніпулював співвідношеннями пулів стейблкоїнів Allbridge, використовуючи транзакції, профінансовані флешпозикою, а потім вивів кошти зі спотворених пулів ліквідності. У червні Syscoin зазнав експлойту моста, що дозволив атакувальнику випустити до 5 млрд токенів SYS — це спричинило падіння ціни активу майже на 20%. За місяць до того Echo Protocol призупинив кросчейн-транзакції після інциденту з випуском 1000 eBTC. Тоді нативний токен Echo одразу втратив понад 12% вартості. Попри відмінності в технічних деталях, кейс 42DAO відповідає типовому сценарію: зловмисник не зламував криптографію і не викрадав ключі, а скористався відсутністю захисних механізмів у ланцюжку цінових фідів та процедур ліквідації. Матеріал "Balance Coin (BLC) Crashes 99% After 42DAO Suffers Exploit" уперше опублікував CryptoPotato.