Cracked surface with glowing orange numbers
加密货币

Balance Coin因42DAO攻击在BNB链上暴跌99%

安全公司将脱钩与涉嫌的零地址铸币和PancakeSwap V2 交换到BSC-USD和BTCB联系在一起。

作者:AI News Crypto Editorial Team阅读 7 分钟

平衡币(BLC),作为平衡协议生态系统中的一种算法稳定币,在与BNB链上的42DAO相关的漏洞报告中,打破了其1美元的锚定,跌幅超过99%。安全公司指出,来自空地址的未经授权的铸币以及随后通过PancakeSwap V2的快速抛售是直接催化剂。

关键要点

  • 根据事件报道中引用的CoinMarketCap定价,平衡币的交易价格约为0.001358美元,此前接近0.9954美元。
  • 据报道,与42DAO相关的91.5万美元的漏洞被PeckShield标记为背后的驱动因素。脱钩。.
  • TenArmor描述了在BNB链上涉及GemJoin和42DAO的两笔攻击交易。报告的流动包括从空地址铸造450万BLC。安全公司
  • 漏洞地址并在 PancakeSwap V2 上将其兑换为与 Binance 绑定的 USDT (BSC-USD) 和 BTCB,随后在大约两个小时后再次铸造 5,900 BLC。

平衡币的挂钩破裂,黑客报告达到 42DAO

平衡币是一种算法性稳定币旨在保持 $1 的挂钩,但在一次操作中,该挂钩实际上失效了。根据 CoinMarketCap 的数据,该代币在约 $0.9954 后被引用为交易约 $0.001358。

市场并没有将此视为常规的算法波动。PeckShield 将脱钩与涉及 42DAO 的报告中提到的 $915,000 黑客事件联系在一起,DAO管理Balance Protocol生态系统及其BLC代币的。

对于交易者来说,突出的特点是速度和幅度。超过99%的崩溃并不是由于漂移激励导致的缓慢流失。这就像是一个流动性事件,卖压压倒了任何存在的锚定假设,而报告的漏洞叙述解释了原因。

所谓的链上路径:空地址铸币和PancakeSwap V2 抛售

所称的机制之所以重要,是因为它们描述了一条从“漏洞”到“价格为几分之一美分”的清晰、机械的路径。报告中描述的链上活动始于未经授权的供应增加。

第一阶段被描述为从一个空地址铸造450万BLC。在实际操作中,空地址(通常是0x000…000)通常是一个销毁或占位目的地。从中看到铸造行为是一个警示信号,因为这意味着存在关键的授权失败或不应存在的铸造路径。

从那里,报告的流程很简单。铸造的BLC被发送到BNB链上的PancakeSwap V2,并兑换成与币安挂钩的USDT(BSC-USD)和币安。比特币(BTCB)。这就是经典的“铸造后抛售”模式:以零成本创建库存,然后立即将其转换为资产攻击者实际上可以保留。

TenArmor 还描述了涉及 GemJoin 和 42DAO 在 BNB Chain 上的两笔攻击交易。第二笔交易据报道在大约两个小时后复制了该漏洞,铸造了额外的 5,900 BLC 以提取更多的 BSC-USD 和 BTCB。

两个独立的行动改变了我对事件的框架。这表明要么是初始的抽取,随后是跟进尝试,要么是测试和重复的模式,攻击者检查门是否仍然打开。数据包没有解释 GemJoin 在系统中的功能,但它在两笔交易中的出现是任何试图映射漏洞表面的关键线索。

为什么未经授权的铸造会使算法稳定币蒸发

算法稳定币的生死取决于市场信心和链上基础设施。它们旨在维持目标价格,通常为 1 美元,使用机制和激励,而不是完全由现金或等价物支持。

如果报告的漏洞向量是准确的,挂钩破裂是供应冲击的可预测结果。铸造 450 万 BLC 并将其引入像 PancakeSwap V2 这样的 AMM,迫使池子吸收突然的卖压。AMM 不会“暂停以寻找公平价格”。它们会根据池子的储备重新定价,而当卖出规模远超可用深度时,这种重新定价可能是残酷的。

二阶效应是反射性的。一旦稳定币的价格远低于挂钩,每个持有者都被激励在流动性进一步恶化之前退出。这不是道德恐慌,而是市场结构。与漏洞相关的 915,000 美元的数字在这里也很重要。它将事件框定为一个重要的安全事件,而不是轻微的偏差,这种框架可以加速生态系统治理和代币基础设施中的风险规避行为。

在交易中提到的资产 BSC-USD 和 BTCB 也告诉你攻击者想要什么:在 BNB Chain 上流动性好、被广泛接受的代币。这个选择与漏洞货币化路径一致,而不是治理争议或缓慢的解散。

未解的问题:损失分解、GemJoin 的角色以及来自 42DAO 的确认

这个故事仍然缺少交易者通常用来评估爆炸半径的部分。

首先,42DAO 或 Balance Protocol 的数据包中没有关于漏洞向量的确认,是否暂停了铸造,或者是否升级了合约。在这些存在之前,市场是在安全公司归因和报告的链上模式上交易。

其次,915,000美元的数字被引用,但该数据包没有详细说明其计算方式、使用了什么定价来源,或是否反映了实际收益、池的影响或更广泛的损失核算。

第三,TenArmor提到GemJoin参与了这两笔攻击交易,这一点很重要,但其角色在这里并没有解释。如果GemJoin是一个涉及铸造权限的合约,抵押品逻辑在修复中变得至关重要。如果它是边缘的,它可能是路由的一个伪影。

最后,报告的第二个铸造金额5,900 BLC相对于4.5百万BLC来说是很小的。该数据包没有说明这是否反映了代币面额、小数位数,或只是一次较小的后续尝试。

我接下来关注的是具体情况。任何来自42DAO/Balance Protocol的事后分析,确认漏洞路径并说明是否已暂停铸造或升级合约,将使此事从“已报告”转变为“可采取行动”。我还在关注在报告的第二次尝试后两小时内是否有任何额外可疑的铸造或重复的交换模式,以及来自PeckShield或TenArmor的更新,这些更新将发布交易哈希、确切时间戳以及BSC-USD和提取的BTCB的精确细分。在市场结构方面,PancakeSwap V2上BLC的流动性和定价行为,包括深度变化和池不平衡,将显示抛售压力是否已经结束或仍在泄漏。

这看起来像是一个铸币后抛售的冲击,而不是缓慢脱钩。

我将此视为一种以漏洞驱动的供应冲击,直到有其他证据证明。报告的序列是从一个空地址铸造450万BLC,并立即在PancakeSwap V2上兑换成BSC-USD和BTCB,这是解释为什么一个接近$0.9954的代币能够打印出约$0.001358的最清晰的机械解释。

两笔交易的细节很重要。TenArmor 描述了涉及 GemJoin 和 42DAO 的两次攻击交易,第二次尝试据报道是在两小时后进行的,另一次铸造了 5,900 BLC。这种模式与后续的抽水或检查缓解措施是否到位一致。在这两种情况下,这都反驳了一个叙述,即挂钩仅仅是由于激励而“漂移”。这看起来像是有人制造了卖压。

我正在根据我们实际掌握的事实绘制三个场景。

场景一是直接的:42DAO/Balance Protocol 确认了漏洞向量,铸造被暂停或合约被升级,链上模式停止。在这种情况下,关键确认点是报告的第二次尝试后没有进一步可疑的铸造和重复的 PancakeSwap V2 交换模式。市场仍然可能低估 BLC 的价格,但即时的损失将被结构性控制。

场景二是部分控制:漏洞是真实存在的,但系统暴露的时间足够长,导致额外的铸造和抛售。确认点简单且在链上。更多的空地址铸造或重复的 BSC-USD 和 BTCB 交换行为将表明门仍然敞开,PancakeSwap V2 上的流动性可能会继续因储备被抽走而偏离。

场景三是信息风险:漏洞叙述在方向上是正确的,但细节错误或不完整,包括 $915,000 的数字和小额的第二次铸造金额。这里的确认点是安全公司是否发布交易哈希、时间戳和与报告流量匹配的提取资产的对账细目。没有这些,交易者只能得到一个头条数字和一个合理的机制,这足以触发风险规避,但不足以量化风险敞口。

我的核心论点是狭窄的:报告的挂钩崩溃最好用未经授权的铸造导致立即的 AMM 抛售来解释,如果事后证据和链上痕迹显示铸造路径是真实的并且已经停止向 PancakeSwap V2 池中生产新的 BLC 供应,那么这一点将得到确认。

来源