BSC関連のGemJoinと42DAOに不審な攻撃、約90万ドルの損失

BSC関連のGemJoinと42DAOに不審な攻撃、約90万ドルの損失

改ざんされたビットコインのオラクルデータと清算時の安全策の欠如により、攻撃者は健全な保管庫を強制清算に追い込み、約91万2000ドルを流出させ、BLCは日中安値の約0.000795ドルまで99.92%下落した。

BTC
BNB
CAKE

ファクトチェック
独立した権威性の高い2社のセキュリティ監視企業であるTenArmorとPeckShieldが、この主張を裏付けている。TenArmorは、BSC上のGemJoinと42DAOに対する不審な攻撃により約90万ドルの損失が発生したと報告した。一方、PeckShieldは、42DAOのエクスプロイト被害額が約91万5000ドルに上ったことに加え、関連するBalance CoinのBLCトークンが99%急落したことを確認した。二次的な報道ソースであるPANewsも、この内容を再掲している。主張の主要要素であるBSC上の関連プロジェクト、約90万〜91万5000ドルの損失レンジ、攻撃の疑いという位置付け、BLCトークンの暴落は、いずれも直接裏付けられている。
要約

Balance ProtocolのBalance Coinは、BNBチェーン関連の42DAOに対する攻撃でオラクルと清算の弱点が悪用され、保管庫から約91万2000ドル相当のBTCBが流出したことを受け、2026年7月22日にドル連動を失い、約0.000795ドルまで99.92%急落した。SlowMistとPeckShieldによると、この攻撃では改ざんされたMedian Oracleの価格フィードが使われた。攻撃者はSpotterコントラクトのpoke機能を通じて人為的に引き下げたBTCB価格を流し込み、十分な担保を持つ健全な保管庫を支払い不能に見せかけ、Dogモジュールを通じて清算させた。差し押さえられたBTCBはその後、PancakeSwapで売却された。攻撃前に0.995ドルから1.00ドル近辺で推移していたBLCは、一時約0.0014ドルまで下落し、その後も主要トラッカー上でおおむね0.0008ドルから0.0013ドルの間で取引された。この暴落により、名目価値約350万ドルのほぼすべてが失われ、時価総額は約2800ドルまで縮小した一方、24時間の取引高は約10万3000ドルに増加した。SlowMistはこの攻撃を、価格乖離チェック、下落幅制限、価格下限、オラクル更新と清算の間の遅延といった安全策の欠如によって可能になった単一トランザクションの複合攻撃と説明した。秘密鍵の侵害は確認されておらず、42DAOは影響を受けた利用者向けの復旧計画や補償を発表していない。

用語解説
  • Median Oracle: 会計やリスク管理のために、市場データをプロトコルのスマートコントラクトへ供給する価格フィードの仕組み。
  • liquidation: 借入ポジションがプロトコルの担保要件を満たさなくなった際に、担保を強制的に差し押さえる、または売却すること。
  • vaults: 利用者が資産をロックし、プロトコル発行トークンを発行または借り入れる担保付きポジション。