Balance Coin (BLC) baru saja kehilangan nilainya hampir sepenuhnya. Stablecoin algoritmik di jaringan BNB Chain yang awalnya dirancang mengikuti nilai tukar dolar AS ini anjlok lebih dari 99%. Keruntuhan harga BLC dipicu oleh laporan eksploit yang terjadi pada 42DAO, entitas tata kelola dari Balance Protocol. Berdasarkan pergerakan pasarnya, harga BLC langsung tersungkur dari $0,9954 menjadi $0,001358 hanya dalam waktu singkat.
Firma analitik blockchain PeckShield memperkirakan total kerugian dari insiden ini mencapai $915.000. Balance Protocol sendiri, lewat keterangan di dokumen Gitbook mereka, menyatakan BLC didukung terutama oleh cadangan Bitcoin Cash. Kini seluruh pertahanan harga itu jebol akibat serangan yang terencana rapi.
Bagaimana Celah Oracle Dimanfaatkan
Tim SlowMist membedah metode serangan yang dipakai untuk menembus pertahanan 42DAO. Akar masalahnya ada pada manipulasi harga oracle Binance Bitcoin (BTCB). Penyerang menekan harga BTCB di sistem menjadi terlalu rendah dan tidak wajar.
Penurunan buatan ini memicu efek domino beruntun. Sistem terpaksa melikuidasi banyak vault BTCB milik pengguna, padahal kumpulan aset ini seharusnya tidak bisa dilikuidasi pada kondisi harga normal.
“Sebuah kombinasi transaksi tunggal mengeksploitasi celah ketiadaan perlindungan harga dan jeda likuidasi pada sistem bergaya Maker,” ungkap SlowMist dalam rilis analisis mereka.
Mencetak Uang dari Ketiadaan
Temuan dari TenArmor makin memperjelas rute pencurian dana di BNB Chain. Mereka mendeteksi dua transaksi mencurigakan. Pada pergerakan pertama, penyerang dengan leluasa mencetak sekitar 4,5 juta token BLC dari sebuah alamat null.
Jutaan token yang tercipta dari nol ini langsung dilempar ke pasar. Penyerang memindahkan 4,5 juta BLC baru ini ke platform PancakeSwap V2 untuk ditukar menjadi BSC-USD dan BTCB. Aksi pencetakan buatan ini langsung menyedot likuiditas nyata dari bursa terdesentralisasi.
📌 Baca JugaAI OpenAI Retas Hugging Face Demi Curang Ujian - Jejaknya Justru Dibongkar Model China
Penyerang bahkan belum selesai sampai di situ. Sekitar dua jam berselang, transaksi kedua kembali dieksekusi. Peretas mencetak 5.900 BLC tambahan menggunakan metode eksploitasi yang persis sama dengan gelombang sebelumnya.
Pola Serangan Serupa
Keruntuhan Balance Coin bukan kejadian tunggal untuk kasus pencetakan token tidak sah. Insiden mirip sudah menimpa Resolv USR pada Maret lalu. Memasuki Mei, token MAPO juga jatuh 96% akibat eksploit sejenis, berdekatan dengan serangan yang menyasar Stake DAO lewat celah pada vsdCRV.
Celah manipulasi oracle terus menjadi ancaman fatal bagi berbagai proyek keuangan terdesentralisasi. Selama proteksi harga tidak dibangun kokoh, pihak luar akan selalu bisa masuk dan memaksa sistem bekerja melampaui batas kewajarannya.
Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
