Le solde de l’actif chute de 99 % à 0,001209 $ après un exploit présumé sur la BNB Chain

Balance Coin (BLC), une stablecoin algorithmique conçue pour maintenir un ancrage à 1 $, a perdu plus de 99 % de sa valeur après un exploit présumé le 22 juillet. Le token est passé d’un niveau proche de son ancrage en dollars à un plus bas historique de 0,001209 $. La société de sécurité blockchain PeckShield a estimé qu’environ 915 000 $ ont été perdus lors de l’attaque présumée impliquant 42DAO et GemJoin sur BNB Chain. TenArmor a rapporté avoir détecté deux transactions suspectes ayant créé des tokens BLC non autorisés depuis une adresse nulle. L’incident illustre un schéma récurrent sur le marché crypto, où la création non autorisée de tokens permet aux attaquants d’extraire de la liquidité et de provoquer de fortes baisses de prix.

Des attaquants ont émis des tokens BLC non autorisés via des transactions GemJoin

TenArmor a détecté deux transactions suspectes liées à GemJoin et 42DAO, l’organisation décentralisée associée à l’écosystème du protocole Balance. D’après l’activité on-chain, la première transaction a créé environ 4,5 millions de tokens BLC depuis une adresse nulle. Les tokens nouvellement émis ont ensuite été transférés vers PancakeSwap V2, où ils ont été échangés contre Binance-pegged USDT (BSC-USD) et Binance Bitcoin (BTCB).

Une deuxième transaction a eu lieu environ deux heures plus tard. L’attaquant a utilisé la même méthode pour frapper 5 900 BLC supplémentaires avant d’extraire davantage d’actifs depuis la liquidité disponible sur l’échange décentralisé. Un rapport détaillé post-incident de 42DAO n’a pas encore été rendu public. La faiblesse technique exacte et l’étendue complète des dommages restent incertaines.

Une émission non autorisée a submergé les pools de liquidité de PancakeSwap

L’émission non autorisée a fortement augmenté le nombre de tokens BLC disponibles à la vente. Au fur et à mesure que les tokens nouvellement créés entraient dans les pools de trading, la pression de vente supplémentaire a fait chuter la stablecoin bien en dessous de sa valeur de 1 $ visée. L’effondrement du prix est survenu le 22 juillet, lorsque Balance Coin a atteint son plus bas historique à 0,001209 $.

Des exploits similaires ont frappé MAPO et Stake DAO ces derniers mois

La chute de Balance Coin est le dernier exemple, sur le marché crypto, de la création non autorisée de tokens entraînant de lourdes pertes. En mai, MAPO aurait chuté de 96 % après que des attaquants ont exploité une vulnérabilité de bridge pour créer des tokens non autorisés et les vendre via des échanges décentralisés. Stake DAO a également subi un exploit au cours duquel un attaquant aurait frappé des billions de tokens vsdCRV avant de les échanger contre Ether.

Bien que ces incidents aient impliqué des vulnérabilités différentes, ils ont abouti à un résultat similaire. Les attaquants ont obtenu la capacité de créer des tokens en dehors du processus d’offre attendu, de les vendre dans la liquidité disponible et de provoquer de fortes baisses de prix.

FAQ

Qu’est-ce qui a causé la perte de 99 % de sa valeur par Balance Coin le 22 juillet ?
Balance Coin est passé d’un ancrage proche de 1 $ à un plus bas historique de 0,001209 $ à la suite d’un exploit présumé impliquant un minting non autorisé de tokens. TenArmor a détecté deux transactions suspectes qui ont créé environ 4,5 millions de tokens BLC depuis une adresse nulle lors de la première transaction, suivies d’un minting supplémentaire d’environ 5 900 BLC environ deux heures plus tard. Les tokens nouvellement créés ont été vendus sur PancakeSwap V2, inondant les pools de liquidité et provoquant une forte pression de vente.

Combien a été perdu lors de l’exploit sur Balance Coin ?
La société de sécurité blockchain PeckShield a estimé qu’environ 915 000 $ ont été perdus lors de l’attaque présumée sur BNB Chain impliquant 42DAO et GemJoin.

Quels exploits similaires ont eu lieu récemment sur le marché crypto ?
En mai, MAPO aurait chuté de 96 % après que des attaquants ont exploité une vulnérabilité de bridge pour créer des tokens non autorisés. Stake DAO a également subi un exploit dans lequel un attaquant aurait prétendument frappé des billions de tokens vsdCRV avant de les échanger contre Ether. Les trois incidents impliquaient une création non autorisée de tokens en dehors du processus d’offre attendu.