알고리즘 스테이블코인인 밸런스 코인(Balance Coin)이 오라클 가격 결정 메커니즘을 겨냥한 공격으로 가치의 99% 이상을 잃었습니다. 약 1달러에서 0.0014달러까지 폭락하면서, 이 토큰의 명목 시가총액 약 350만 달러가 거의 모두 사라졌습니다.
블록체인 보안 회사인 슬로우미스트(SlowMist)에 따르면, 공격자는 비정상적으로 낮은 비트코인 가격을 프로토콜에 전송하여, 일반적으로 청산되지 않아야 할 비트코인 저장소(vault)들이 청산되도록 했습니다. 이 공격으로 인해 약 91만 2천 달러 상당의 자산이 단일 거래로 42DAO 프로토콜에서 인출되었습니다.
SlowMist는 이번 공격의 근본 원인이 프로토콜이 Median Oracle을 통해 제공한 낮은 BTCB 가격을 충분한 검증 없이 수용한 데 있다고 밝혔습니다. 공격자들은 Spotter 모듈의 “poke” 기능과 Dog 모듈의 “bark” 기능을 이용하여 조작된 가격을 시스템에 주입한 것으로 알려졌습니다.
보안 회사에 따르면, 스포터 모듈에는 가격 변동 제어, 최대 감가상각 한도, 최저 가격 보호와 같은 안전 장치가 부족했습니다. 따라서 비정상적으로 낮은 가격이 VAT라고 불리는 회계 모듈에 직접 기록되었습니다.
공격자는 '도그 모듈'을 이용해 대기 시간이나 추가 오라클 검증 없이 업데이트된 가격을 즉시 사용할 수 있었고, 이를 통해 여러 BTCB 담보 금고를 즉시 현금화할 수 있었습니다. 탈취된 담보는 다른 자산으로 전환되어 약 912,000달러의 수익을 올렸습니다.
*본 내용은 투자 조언이 아닙니다.
