La Balance Coin (BLC) s'effondre de 99 % après l'exploitation de 42DAO
La Balance Coin (BLC) s'est effondrée de plus de 99 % mardi après que le protocole DeFi 42DAO a subi une exploitation que les chercheurs en sécurité estiment avoir pu siphonner environ 915 000 $ de la plateforme.
L'attaque a fait chuter le BLC de près de 1 $ à des fractions de cent en un clin d'œil, ajoutant une nouvelle entrée à une liste croissante de protocoles crypto violés en 2026.
La manipulation d'oracle a déclenché une liquidation rapide
L'incident a d'abord été signalé par la société de sécurité blockchain PeckShield, qui a rapporté que 42DAO avait été exploité pour environ 915 000 $. SlowMist a ensuite publié une analyse plus détaillée, estimant la perte à environ 912 000 $ et traçant la cause profonde à l'oracle médian de 42DAO, qui aurait alimenté un prix BTCB anormalement bas dans le système.
Selon SlowMist, l'attaquant a utilisé la fonction poke Spotter du protocole pour écrire ce mauvais prix directement dans le contrat VAT, car le Spotter manquait de plusieurs protections, y compris l'absence de vérifications de déviation de prix, de limites de retrait maximum et de protections de prix minimum.
Une fois que le prix manipulé est entré dans le système comptable du protocole, le module Dog l'a récupéré sans « délai de liquidation ni validation du prix oracle », permettant à l'attaquant de déclencher des liquidations instantanées à travers plusieurs coffres BTCB en une seule transaction. SlowMist a identifié le portefeuille du mauvais acteur comme 0x9d8d…231c et le contrat victime comme 0x973a…a9c0c, tandis que les contrats Spotter et Dog exploités se trouvent à 0x849d…29288 et 0x0010…1f634e.
La réaction du marché a été rapide, avec des données de GeckoTerminal montrant que le BLC se négociait autour de 0,0025 $ au moment de la rédaction, en baisse de 99,75 % au cours des dernières 24 heures après avoir précédemment été négocié autour de 0,997 $. La capitalisation boursière du token a également chuté à environ 12 000 $, avec un volume de transactions de 94 900 $ à travers plus de 1 600 transactions, dont plus de 1 000 étaient des achats et le reste des ventes.
Une autre violation de sécurité frappe DeFi
42DAO est le dernier d'une série d'exploits DeFi et de ponts cette année. Parmi les autres récents, on trouve une attaque contre Allbridge, un pont stablecoin inter-chaînes, qui a été contraint de suspendre son activité le 20 juillet après qu'un hacker se soit emparé de 1,65 million de dollars. Selon les enquêteurs, le voleur a manipulé les ratios de la pool de stablecoins d'Allbridge en utilisant des transactions financées par un prêt flash avant d'extraire des fonds de pools de liquidités déformés.
En juin, Syscoin a subi un exploit de pont qui a permis à un attaquant de frapper jusqu'à 5 milliards de tokens SYS, un acte qui a déclenché une chute de près de 20 % du prix de l'actif. Un mois auparavant, le protocole Echo a fini par suspendre les transactions inter-chaînes après un exploit impliquant la frappe de 1000 eBTC. Cet incident particulier a également nui au token natif d'Echo, car il a immédiatement perdu plus de 12 % de sa valeur.
Bien que les détails techniques puissent être différents, l'incident 42DAO a suivi un schéma familier où l'exploitation ne reposait pas sur la rupture de la cryptographie ou le vol de clés, mais a plutôt profité de l'absence de protections autour des flux de prix et des liquidations.
Source : CryptoPotato