Balance Coin 42DAO हमले के बाद 99% गिरा BNB Chain पर

बैलेंस कॉइन (BLC), बैलेंस प्रोटोकॉल पारिस्थितिकी तंत्र में एक एल्गोरिदमिक स्थिरकॉइन, ने अपने $1 पेग को तोड़ा और BNB चेन पर 42DAO से जुड़े एक हमले की रिपोर्टों के बीच 99% से अधिक गिर गया। सुरक्षा फर्मों ने एक शून्य पते से कथित अवैध मिंटिंग और उसके बाद PancakeSwap V2 के माध्यम से तेज़ डंपिंग को तत्काल उत्प्रेरक के रूप में इंगित किया।

मुख्य निष्कर्ष

• बैलेंस कॉइन की व्यापारिक कीमत घटना की रिपोर्ट में उद्धृत CoinMarketCap मूल्य के अनुसार लगभग $0.001358 थी, जबकि पहले यह लगभग $0.9954 के आसपास थी।
• एक रिपोर्ट के अनुसार, 42DAO से जुड़े $915,000 के शोषण को PeckShield द्वारा इसके पीछे के कारण के रूप में चिह्नित किया गया था।डीपेग.
• टेनआर्मर ने दो हमलावर लेनदेन का वर्णन कियाबीएनबीजंजीर जिसमें GemJoin और 42DAO शामिल थे।
• रिपोर्ट किए गए प्रवाह में एक शून्य से 4.5 मिलियन BLC का मिंटिंग शामिल था।पता और इसे PancakeSwap V2 पर Binance-पेग्ड USDT (BSC-USD) और BTCB में स्वैप करना, इसके बाद लगभग दो घंटे बाद 5,900 BLC का दूसरा मिंट।

Balance Coin का पेग टूट गया क्योंकि 42DAO पर हमले की रिपोर्टें आईं।

Balance Coin, एक एल्गोरिदमिक स्थिर मुद्रा जिसे $1 पेग बनाए रखने के लिए डिज़ाइन किया गया था, ने एक ही चाल में उस पेग को प्रभावी रूप से विफल होते देखा। यह टोकन लगभग $0.001358 पर व्यापार करते हुए देखा गया, जबकि यह लगभग $0.9954 पर था, जैसा कि कवरेज में संदर्भित CoinMarketCap डेटा में बताया गया।

बाजार ने इसे एक सामान्य एल्गोरिदमिक झटके के रूप में नहीं लिया। PeckShield ने पेग टूटना को 42DAO से संबंधित $915,000 के हमले से जोड़ा, DAOजो बैलेंस प्रोटोकॉल पारिस्थितिकी तंत्र और इसके BLC टोकन को नियंत्रित करता है।

व्यापारियों के लिए जो बात प्रमुख है, वह है गति और मात्रा। >99% का पतन धीमे नुकसान के रूप में नहीं है जो प्रोत्साहनों के बहाव से होता है। यह एक तरलता घटना की तरह है जहां बिक्री का दबाव किसी भी मौजूदा पग धारणाओं को पार कर जाता है, और रिपोर्ट की गई शोषण की कहानी यह बताती है कि ऐसा क्यों है।

अभियोगित ऑनचेन पथ: नल-पता मिंटिंग और पैनकेकस्वैप V2 डंप्स

आरोपित मैकेनिक्स का महत्व इसलिए है क्योंकि वे "बग" से "सेंटी के अंशों में मूल्य" तक एक साफ, यांत्रिक मार्ग का वर्णन करते हैं। रिपोर्ट में वर्णित ऑनचेन गतिविधि एक अनधिकृत आपूर्ति वृद्धि के साथ शुरू होती है।

पहला चरण 4.5 मिलियन BLC को एक नल पते से मिंट करने के रूप में वर्णित किया गया था। प्रैक्टिस में, एक नल पता (अक्सर 0x000…000) आमतौर पर एक बर्न या प्लेसहोल्डर गंतव्य होता है। इससे मिंटिंग देखना एक चेतावनी संकेत है क्योंकि इसका मतलब है कि एक महत्वपूर्ण अधिकृतता विफलता या एक मिंट मार्ग है जो नहीं होना चाहिए।

वहां से, रिपोर्ट किया गया प्रवाह सीधा था। मिंट किया गया BLC PancakeSwap V2 पर BNB Chain पर भेजा गया और इसे Binance-पेग किए गए USDT (BSC-USD) और Binance में बदला गया।बिटकॉइन(BTCB)। यह क्लासिक "मिंट-फिर-डंप" पैटर्न है: शून्य लागत पर इन्वेंटरी बनाना, फिर तुरंत इसे में परिवर्तित करना।संपत्तियाँहमलावर वास्तव में रख सकता है।

टेनआर्मर ने BNB चेन पर GemJoin और 42DAO से संबंधित दो हमलावर लेनदेन का भी वर्णन किया। दूसरी लेनदेन ने कथित तौर पर लगभग दो घंटे बाद हमले की पुनरावृत्ति की, जिससे अतिरिक्त 5,900 BLC का निर्माण हुआ ताकि अधिक BSC-USD और BTCB निकाला जा सके।

दो अलग-अलग क्रियाएं इस घटना को फ्रेम करने के तरीके को बदल देती हैं। यह सुझाव देती है कि या तो एक प्रारंभिक निकासी के बाद एक फॉलो-अप प्रयास है, या एक परीक्षण-और-दोहराने का पैटर्न है जहां हमलावर यह जांचता है कि क्या दरवाजा अभी भी खुला है। पैकेट GemJoin के सिस्टम में कार्य को स्पष्ट नहीं करता है, लेकिन दोनों लेनदेन में इसकी उपस्थिति किसी भी व्यक्ति के लिए एक प्रमुख संकेत है जो हमले की सतह को मैप करने की कोशिश कर रहा है।

अनधिकृत मिंटिंग क्यों एक एल्गोरिदमिक स्थिरकॉइन को वाष्पित कर सकती है

एल्गोरिदमिक स्थिरकॉइन बाजार के विश्वास और ऑनचेन प्लंबिंग पर जीवित रहते हैं और मरते हैं। इन्हें एक लक्षित मूल्य बनाए रखने के लिए डिज़ाइन किया गया है, अक्सर $1, तंत्र और प्रोत्साहनों का उपयोग करते हुए, बजाय इसके कि पूरी तरह से नकद या समकक्षों द्वारा समर्थित हों।

यदि रिपोर्ट की गई हमले की दिशा सटीक है, तो पेग टूटना एक आपूर्ति झटके का पूर्वानुमानित परिणाम है। 4.5 मिलियन BLC का निर्माण करना और इसे PancakeSwap V2 जैसे AMM में रूट करना पूल को अचानक बिक्री दबाव की एक लहर को अवशोषित करने के लिए मजबूर करता है। AMM "उचित मूल्य खोजने के लिए रुकते नहीं हैं।" वे पूल के भंडार के खिलाफ पुनर्मूल्यांकन करते हैं, और जब बिक्री का आकार उपलब्ध गहराई से बड़ा होता है, तो वह पुनर्मूल्यांकन क्रूर हो सकता है।

दूसरा-क्रम प्रभाव प्रतिक्रियाशील है। एक बार जब स्थिरकॉइन पेग से बहुत नीचे प्रिंट होता है, तो हर धारक को प्रोत्साहित किया जाता है कि वे तरलता और भी खराब होने से पहले बाहर निकल जाएं। यह कोई नैतिक आतंक नहीं है, यह बाजार की संरचना है। रिपोर्ट की गई $915,000 की राशि जो हमले से जुड़ी है, वह भी यहाँ महत्वपूर्ण है। यह घटना को एक सामग्री सुरक्षा घटना के रूप में फ्रेम करता है, न कि एक छोटे विचलन के रूप में, और वह फ्रेमिंग पारिस्थितिकी तंत्र की शासन और टोकन प्लंबिंग में जोखिम-ऑफ व्यवहार को तेज कर सकती है।

स्वैप में नामित संपत्तियाँ, BSC-USD और BTCB, आपको यह भी बताती हैं कि हमलावर क्या चाहता था: BNB चेन पर तरल, व्यापक रूप से स्वीकार किए गए टोकन। यह विकल्प एक हमले के मुद्रीकरण पथ के साथ संगत है, न कि एक शासन विवाद या धीमी निकासी।

खुले प्रश्न: हानि का विश्लेषण, GemJoin की भूमिका, और 42DAO से पुष्टि

यह कहानी अभी भी उन टुकड़ों की कमी है जिनका व्यापारी आमतौर पर विस्फोट की त्रिज्या का आकार निर्धारित करने के लिए उपयोग करते हैं।

पहले, 42DAO या बैलेंस प्रोटोकॉल से पैकेट में हमले की दिशा, क्या मिंटिंग को रोका गया है, या क्या अनुबंधों को अपग्रेड किया गया है, के बारे में कोई पुष्टि नहीं है। जब तक यह मौजूद नहीं है, बाजार सुरक्षा-फर्म के श्रेय और रिपोर्ट की गई ऑनचेन पैटर्न पर व्यापार कर रहा है।

दूसरे, $915,000 का आंकड़ा उद्धृत किया जा रहा है, लेकिन पैकेट में यह नहीं बताया गया है कि इसे कैसे गणना किया गया, किस मूल्य निर्धारण स्रोत का उपयोग किया गया, या क्या यह वास्तविक प्राप्तियों, पूल के प्रभाव, या हानियों के व्यापक लेखांकन को दर्शाता है।

तीसरे, TenArmor का यह नोट कि GemJoin दोनों हमलावर लेनदेन में शामिल था, महत्वपूर्ण है, लेकिन इसकी भूमिका यहाँ स्पष्ट नहीं की गई है। यदि GemJoin एक अनुबंध है जो मिंट अनुमतियों को छूता है यासंपार्श्विकतर्क, यह सुधार में केंद्रीय बन जाता है। यदि यह परिधीय है, तो यह रूटिंग का एक कलाकृति हो सकता है।

अंत में, दूसरी रिपोर्ट की गई मिंट राशि, 5,900 BLC, 4.5 मिलियन BLC की तुलना में छोटी है। पैकेट में यह स्पष्ट नहीं किया गया है कि क्या यह टोकन मूल्य, दशमलव या बस एक छोटी फॉलो-अप कोशिश को दर्शाता है।

जो मैं अगला देख रहा हूँ वह ठोस है। 42DAO/Balance Protocol से कोई भी पोस्ट-मॉर्टम जो एक्सप्लॉइट पथ की पुष्टि करता है और बताता है कि क्या मिंटिंग को रोका गया है या अनुबंधों को अपग्रेड किया गया है, इसे "रिपोर्ट किया गया" से "कार्रवाई योग्य" में बदल देगा। मैं रिपोर्ट की गई दूसरी कोशिश के दो घंटे बाद किसी भी अतिरिक्त संदिग्ध मिंट या पुनरावृत्ति स्वैप पैटर्न के लिए भी देख रहा हूँ, साथ ही PeckShield या TenArmor से अपडेट जो लेनदेन हैश, सटीक समय और BSC-USD और BTCB के निकाले गए सटीक विवरण को प्रकाशित करते हैं। मार्केट-स्ट्रक्चर के पक्ष में, PancakeSwap V2 पर BLC के लिए तरलता और मूल्य निर्धारण व्यवहार, जिसमें गहराई में बदलाव और पूल असंतुलन शामिल हैं, दिखाएगा कि क्या डंपिंग दबाव समाप्त हो गया है या अभी भी रिसाव हो रहा है।

यह एक मिंट-फिर-डंप झटका जैसा लगता है, न कि एक धीमी डिपेग।

मैं इसे एक शोषण-प्रेरित आपूर्ति झटके के रूप में मान रहा हूँ जब तक कि इसके विपरीत साबित न हो जाए। रिपोर्ट की गई श्रृंखला, एक शून्य पते से 4.5 मिलियन BLC को मिंट करना और तुरंत इसे PancakeSwap V2 पर BSC-USD और BTCB में स्वैप करना, यह समझाने का सबसे स्पष्ट यांत्रिक कारण है कि एक टोकन जो लगभग $0.9954 के पास था, कैसे लगभग $0.001358 प्रिंट कर सकता है।

दो लेनदेन विवरण महत्वपूर्ण हैं। TenArmor ने GemJoin और 42DAO से संबंधित दो हमलावर लेनदेन का वर्णन किया, और दूसरी कोशिश reportedly दो घंटे बाद 5,900 BLC के एक और मिंट के साथ आई। यह पैटर्न या तो एक फॉलो-अप ड्रेन या यह देखने के लिए एक जांच के रूप में संगत है कि क्या निवारक उपाय लागू थे। दोनों मामलों में, यह एक ऐसे कथानक के खिलाफ तर्क करता है जहां पेग बस प्रोत्साहनों के कारण "बह गया"। यह ऐसा लगता है जैसे किसी ने बिक्री दबाव का निर्माण किया हो।

मैं उन तथ्यों से तीन परिदृश्यों का मानचित्रण कर रहा हूँ जो हमारे पास वास्तव में हैं।

परिदृश्य एक सीधा है: शोषण वेक्टर 42DAO/ बैलेंस प्रोटोकॉल द्वारा पुष्टि की गई है, मिंटिंग रोक दी गई है या अनुबंधों को अपग्रेड किया गया है, और ऑनचेन पैटर्न रुक जाता है। इस मामले में, मुख्य पुष्टि बिंदु संदिग्ध मिंट्स और रिपोर्ट किए गए दूसरे प्रयास के बाद दोहराए गए PancakeSwap V2 स्वैप पैटर्न की अनुपस्थिति है। बाजार अभी भी BLC को खराब मूल्य दे सकता है, लेकिन तत्काल रक्तस्राव संरचनात्मक रूप से नियंत्रित होगा।

परिदृश्य दो आंशिक नियंत्रण है: शोषण वास्तविक है, लेकिन प्रणाली अतिरिक्त मिंट्स और डंप के लिए लंबे समय तक उजागर रहती है। पुष्टि बिंदु सरल और ऑनचेन है। अधिक शून्य-पते मिंटिंग या BSC-USD और BTCB में दोहराए गए स्वैप व्यवहार यह संकेत देंगे कि दरवाजा अभी भी खुला है, और PancakeSwap V2 पर तरलता संभवतः तब तक विकृत होती रहेगी जब तक कि रिजर्व को खींचा नहीं जाता।

परिदृश्य तीन सूचना जोखिम है: शोषण की कहानी दिशा में सही है लेकिन विवरण गलत या अधूरे हैं, जिसमें $915,000 का आंकड़ा और छोटा दूसरा मिंट राशि शामिल है। यहाँ पुष्टि बिंदु यह है कि क्या सुरक्षा कंपनियाँ लेनदेन हैश, समय-चिह्न और निकाले गए संपत्तियों का एक सामंजस्यपूर्ण विवरण प्रकाशित करती हैं जो रिपोर्ट किए गए प्रवाह से मेल खाता है। इसके बिना, व्यापारियों के पास एक शीर्षक संख्या और एक संभावित तंत्र होता है, जो जोखिम-ऑफ को ट्रिगर करने के लिए पर्याप्त है लेकिन जोखिम को मापने के लिए पर्याप्त नहीं है।

मेरा मुख्य सिद्धांत संकीर्ण है: रिपोर्ट की गई पिग गिरावट को सबसे अच्छा अनधिकृत मिंटिंग द्वारा तत्काल AMM डंपिंग को खिलाने के रूप में समझाया जा सकता है, और यह पुष्टि की जाएगी यदि पोस्ट-मॉर्टम सबूत और ऑनचेन निशान दिखाते हैं कि मिंट मार्ग वास्तविक था और नए BLC आपूर्ति को PancakeSwap V2 पूलों में उत्पन्न करना बंद कर दिया है।

स्रोत

• CoinMarketCap
• PeckShield
• TenArmor
• PancakeSwap V2