Balance Coin (BLC) lao dốc 99% sau khi 42DAO bị khai thác, thiệt hại 915.000 USD

Balance Coin (BLC) giảm hơn 99% trong ngày thứ Ba, sau khi giao thức DeFi 42DAO bị khai thác. Các nhà nghiên cứu an ninh ước tính nền tảng có thể đã bị rút khoảng 915.000 USD. Cú tấn công kéo giá BLC từ gần 1 USD xuống chỉ còn vài phần của một cent trong thời gian ngắn, bổ sung thêm một vụ xâm phạm vào danh sách các giao thức tiền mã hóa bị tấn công trong năm 2026. Thao túng oracle dẫn tới thanh lý tức thì Vụ việc được công ty bảo mật blockchain PeckShield cảnh báo đầu tiên, cho biết 42DAO bị khai thác khoảng 915.000 USD. Sau đó, SlowMist công bố phân tích chi tiết hơn, ước tính thiệt hại gần 912.000 USD và cho rằng nguyên nhân xuất phát từ Median Oracle của 42DAO, khi hệ thống nhận một mức giá BTCB bất thường ở mức rất thấp. Theo SlowMist, kẻ tấn công đã lợi dụng hàm Spotter poke để ghi trực tiếp mức giá sai vào hợp đồng VAT, do Spotter thiếu nhiều cơ chế bảo vệ như: không kiểm tra độ lệch giá, không giới hạn mức sụt giảm tối đa và không có ngưỡng giá tối thiểu. Khi giá bị thao túng đi vào hệ thống kế toán của giao thức, mô-đun Dog tiếp nhận "không có độ trễ thanh lý hoặc xác thực giá oracle", cho phép kích hoạt thanh lý ngay lập tức trên nhiều vault BTCB chỉ trong một giao dịch. SlowMist xác định ví của kẻ tấn công là 0x9d8d…231c và hợp đồng nạn nhân là 0x973a…a9c0c. Các hợp đồng Spotter và Dog bị khai thác lần lượt nằm tại 0x849d…29288 và 0x0010…1f634e. Thị trường phản ứng mạnh. Dữ liệu từ GeckoTerminal cho thấy BLC đang giao dịch quanh 0,0025 USD tại thời điểm viết bài, giảm 99,75% trong 24 giờ, sau khi trước đó ở quanh 0,997 USD. Vốn hóa token cũng rơi về khoảng 12.000 USD; khối lượng giao dịch đạt 94.900 USD với hơn 1.600 giao dịch, trong đó hơn 1.000 lệnh mua và phần còn lại là lệnh bán. Làn sóng sự cố bảo mật tiếp tục bủa vây DeFi 42DAO là cái tên mới nhất trong chuỗi các vụ khai thác DeFi và bridge trong năm nay. Gần đây, Allbridge — cầu nối stablecoin crosschain — buộc phải tạm dừng hoạt động ngày 20/7 sau khi hacker lấy đi 1,65 triệu USD. Theo điều tra, đối tượng đã thao túng tỷ lệ pool stablecoin của Allbridge bằng các giao dịch được tài trợ từ flash loan trước khi rút tiền từ các pool thanh khoản bị bóp méo. Trong tháng 6, Syscoin gặp sự cố bridge khiến kẻ tấn công có thể mint tới 5 tỷ token SYS, kéo giá tài sản giảm gần 20%. Trước đó một tháng, Echo Protocol cũng phải tạm ngừng giao dịch crosschain sau một vụ khai thác liên quan tới việc mint 1000 eBTC, đồng thời khiến token gốc của Echo giảm ngay hơn 12%. Dù khác nhau về chi tiết kỹ thuật, sự cố của 42DAO đi theo mô-típ quen thuộc: không cần phá mật mã hay đánh cắp khóa riêng, mà tận dụng các lớp bảo vệ còn thiếu quanh nguồn cấp giá và cơ chế thanh lý.