Balance Coin (BLC) se desploma un 99% después de que 42DAO sufra un exploit
El Balance Coin (BLC) colapsó más del 99% el martes después de que el protocolo DeFi 42DAO sufriera un exploit que los investigadores de seguridad estiman que pudo haber drenado alrededor de $915,000 de la plataforma.
El ataque hizo que el BLC cayera de casi $1 a fracciones de centavo de un solo golpe, añadiendo otra entrada a una lista creciente de protocolos de criptomonedas vulnerados en 2026.
La Manipulación del Oracle Provocó una Liquidación Rápida
El incidente fue señalado por primera vez por la firma de seguridad blockchain PeckShield, que informó que 42DAO había sido explotado por aproximadamente $915,000. SlowMist publicó más tarde un desglose más detallado, situando la pérdida más cerca de $912,000 y rastreando la causa raíz al Oracle Mediano de 42DAO, que supuestamente alimentó un precio de BTCB anormalmente bajo en el sistema.
Según SlowMist, el atacante utilizó la función de poke Spotter del protocolo para escribir ese mal precio directamente en el contrato VAT, ya que el Spotter carecía de varias salvaguardias, incluyendo la falta de controles de desviación de precios, límites de reducción máxima y protecciones de precio mínimo.
Una vez que el precio manipulado ingresó al sistema contable del protocolo, el módulo Dog lo recogió sin “retraso de liquidación o validación del precio del oracle”, permitiendo al atacante activar liquidaciones instantáneas en varios cofres de BTCB en una sola transacción. SlowMist identificó la billetera del mal actor como 0x9d8d…231c y el contrato víctima como 0x973a…a9c0c, mientras que los contratos Spotter y Dog explotados se encuentran en 0x849d…29288 y 0x0010…1f634e.
La reacción del mercado fue rápida, con datos de GeckoTerminal que muestran que BLC se estaba negociando alrededor de $0.0025 en el momento de escribir, bajando un 99.75% en las últimas 24 horas después de haber estado negociándose alrededor de $0.997. La capitalización de mercado del token también ha caído a aproximadamente $12,000, con un volumen de negociación de $94,900 en más de 1,600 transacciones, más de 1,000 de las cuales fueron compras y el resto ventas.
Otra violación de seguridad afecta a DeFi
42DAO es el último en una serie de exploits de DeFi y puentes este año. Otros recientes incluyen un ataque a Allbridge, un puente de stablecoin entre cadenas, que se vio obligado a pausar su actividad el 20 de julio después de que un hacker se llevara $1.65 millones. Según los investigadores, el ladrón manipuló las proporciones del pool de stablecoins de Allbridge utilizando transacciones financiadas por un préstamo rápido antes de extraer fondos de pools de liquidez distorsionados.
En junio, Syscoin sufrió un exploit en el puente que permitió a un atacante acuñar hasta 5 mil millones de tokens SYS, un acto que provocó una caída de casi el 20% en el precio del activo. Un mes antes, el Protocolo Echo terminó suspendiendo transacciones entre cadenas después de un exploit que involucraba la acuñación de 1000 eBTC. Ese incidente en particular también perjudicó al token nativo de Echo, ya que inmediatamente perdió más del 12% de su valor.
Aunque los detalles técnicos pueden ser diferentes, el incidente de 42DAO siguió un patrón familiar donde la explotación no dependió de romper la criptografía o robar claves, sino que aprovechó la falta de salvaguardias en torno a las fuentes de precios y las liquidaciones.
Fuente: CryptoPotato