El exploit del oráculo de 42DAO provoca una caída del saldo de la moneda Balance Coin (BLC) en un 99% tras el hack de DeFi de $912K

• La manipulación del oráculo provocó el robo de aproximadamente $912,000 de 42DAO, haciendo que Balance Coin (BLC) cayera más de 99%.
• La falta de mecanismos de autenticación y protección del oráculo permitió al hacker manipular los precios de BTCB e iniciar liquidaciones.

Un fallo en el mecanismo de fijación de precios de 42DAO llevó a una de las interrupciones más recientes en el ecosistema de finanzas descentralizadas de este año. Los hackers aprovecharon las vulnerabilidades en el diseño del oráculo del protocolo, lo que resultó en el robo de aproximadamente $912,000 y en una caída de Balance Coin (BLC) de más del 99%. En muy poco tiempo, el exploit borró la confianza del mercado: según lo reportado por PeckShield Alert, el BLC cayó de casi un dólar a solo una fracción de un centavo.

El atacante usó la función Spotter poke del protocolo para inyectar un precio artificialmente bajo de BTCB en el contrato de contabilidad. Sin la presencia de límites de desviación de precio, requisitos mínimos de precio y limitaciones de drawdown máximo por parte de 42DAO, el precio bajo se activó al instante y automatizó los sistemas de liquidación. Esto se debe a que el precio incorrecto se usó automáticamente para activar el módulo de liquidación Dog para múltiples bóvedas respaldadas por BTCB.

Fallos de diseño en el oráculo llevan a pérdidas

Está claro a partir del exploit que la falta de medidas de seguridad en los oráculos puede llevar fácilmente a pérdidas sustanciales cuando se utilizan precios manipulados. A diferencia de los ataques criptográficos, el ataque implicó fallos de diseño en el oráculo de precios y en el proceso de liquidación.

A medida que las liquidaciones automatizadas se volvieron más frecuentes dentro del protocolo, provocaron una caída rápida del valor de Balance Coins debido a la presión de venta. Tras el exploit, la capitalización de mercado de BLC cayó a aproximadamente $12,000. Esto se debió a los retiros masivos realizados por operaciones en las bolsas descentralizadas.

Crecen las amenazas de seguridad del oráculo en el sector DeFi

Este fallo de seguridad es solo uno de varios grandes hackeos de finanzas descentralizadas ocurridos en los últimos meses. El proyecto llamado Allbridge detuvo sus servicios entre cadenas después de que hackers explotaran la razón de los pools de liquidez y robaran alrededor de $1.65 millones. Syscoin fue hackeado, lo que permitió la acuñación de miles de millones de monedas falsas. El Protocolo Echo también tuvo que detener sus transacciones entre cadenas después de la acuñación no autorizada de eBTC.

Hay algo que conecta todos estos incidentes: ahora los hackers intentan encontrar vulnerabilidades en la arquitectura del protocolo en lugar de tratar de romper el cifrado. Los especialistas en seguridad siguen recomendando a los desarrolladores que incluyan validación de oráculos. También se sugirió limitar las desviaciones de precio y aplicar otros controles de liquidación antes de implementar sus contratos inteligentes en la red principal. Con la expansión del sector DeFi, la protección contra ataques a oráculos ahora es crucial para la estabilidad del protocolo y para proteger los fondos de los usuarios.

Noticias cripto destacadas:
El exploit de SecondFi expone claves de billetera, poniendo más de $20M en activos de Cardano en riesgo