Balance Coin (BLC), một stablecoin phi tập trung được thiết kế để duy trì mức chốt giá 1 USD, đã mất hơn 99% giá trị sau một vụ khai thác bị nghi ngờ vào ngày 22 tháng 7. Token này giảm từ mức gần như chốt 1 USD mục tiêu xuống mức thấp nhất mọi thời đại là 0,001209 USD. Hãng bảo mật blockchain PeckShield ước tính khoảng 915.000 USD đã bị thất thoát trong cuộc tấn công bị nghi ngờ có liên quan đến 42DAO và GemJoin trên BNB Chain. TenArmor cho biết đã phát hiện 2 giao dịch đáng ngờ, trong đó tạo ra các token BLC không được ủy quyền từ một địa chỉ null. Sự cố phản ánh một mô hình lặp lại trong thị trường crypto: việc đúc token trái phép giúp kẻ tấn công trích xuất thanh khoản và gây ra cú sụt giảm giá nghiêm trọng.
Kẻ tấn công đã đúc các token BLC trái phép thông qua các giao dịch của GemJoin
TenArmor phát hiện 2 giao dịch đáng ngờ liên quan đến GemJoin và 42DAO, tổ chức phi tập trung gắn với hệ sinh thái Balance Protocol. Theo dữ liệu trên chuỗi, giao dịch đầu tiên đã tạo ra khoảng 4,5 triệu BLC từ một địa chỉ null. Các token mới được đúc đã được chuyển sang PancakeSwap V2, nơi chúng được giao dịch để đổi lấy USDT được chốt theo Binance (BSC-USD) và Binance Bitcoin (BTCB).
Một giao dịch thứ hai diễn ra khoảng 2 giờ sau đó. Kẻ tấn công sử dụng cùng phương pháp để đúc thêm 5.900 BLC trước khi trích xuất thêm tài sản từ thanh khoản của một sàn giao dịch phi tập trung khả dụng. Chưa có báo cáo chi tiết nào sau sự cố từ 42DAO được công bố công khai. Điểm yếu kỹ thuật chính xác và mức độ thiệt hại hoàn toàn vẫn chưa rõ.
Việc đúc trái phép làm tràn các pool thanh khoản của PancakeSwap
Việc đúc trái phép đã làm tăng đáng kể số lượng token BLC có sẵn để bán. Khi các token mới được tạo được đưa vào các pool giao dịch, lực bán bổ sung đã đẩy stablecoin tụt xa hơn đáng kể so với mức chốt 1 USD mục tiêu. Giá sụp đổ diễn ra vào ngày 22 tháng 7 khi Balance Coin đạt mức thấp nhất mọi thời đại là 0,001209 USD.
Các vụ khai thác tương tự cũng nhắm đến MAPO và Stake DAO trong những tháng gần đây
Vụ sụp đổ của Balance Coin là ví dụ mới nhất cho việc tạo token trái phép dẫn đến tổn thất nặng nề trong thị trường crypto. Tháng 5, MAPO được cho là đã giảm 96% sau khi kẻ tấn công khai thác lỗ hổng của một cầu nối để tạo các token trái phép và bán chúng qua các sàn giao dịch phi tập trung. Stake DAO cũng gặp một sự cố khai thác, trong đó kẻ tấn công được cho là đã đúc hàng nghìn tỷ token vsdCRV trước khi đổi lấy Ether.
Dù các sự cố này liên quan đến các lỗ hổng khác nhau, chúng đều có chung một kết cục: kẻ tấn công có được khả năng tạo token ngoài quy trình cung ứng dự kiến, bán chúng vào thanh khoản sẵn có và gây ra sụt giảm giá nghiêm trọng.
FAQ
Điều gì khiến Balance Coin mất 99% giá trị vào ngày 22 tháng 7?
Balance Coin giảm từ mức gần như chốt 1 USD xuống mức thấp nhất mọi thời đại 0,001209 USD sau một vụ khai thác bị nghi ngờ liên quan đến việc đúc token trái phép. TenArmor đã phát hiện 2 giao dịch đáng ngờ: giao dịch đầu tiên tạo khoảng 4,5 triệu BLC từ một địa chỉ null, sau đó là việc đúc thêm khoảng 2 giờ sau để tạo thêm 5.900 BLC. Các token mới được tạo đã được bán trên PancakeSwap V2, làm tràn các pool thanh khoản và tạo áp lực bán mạnh, dẫn đến sụt giảm nghiêm trọng.
Đã bị mất bao nhiêu trong vụ khai thác Balance Coin?
Hãng bảo mật blockchain PeckShield ước tính khoảng 915.000 USD đã bị thất thoát trong cuộc tấn công bị nghi ngờ nhắm vào BNB Chain, liên quan đến 42DAO và GemJoin.
Những vụ khai thác tương tự nào đã xảy ra gần đây trong thị trường crypto?
Tháng 5, MAPO được cho là đã giảm 96% sau khi kẻ tấn công khai thác lỗ hổng của một cầu nối để tạo token trái phép. Stake DAO cũng gặp một vụ khai thác, trong đó kẻ tấn công được cho là đã đúc hàng nghìn tỷ token vsdCRV trước khi đổi lấy Ether. Cả ba sự cố đều liên quan đến việc tạo token trái phép ngoài quy trình cung ứng dự kiến.