แพล런สคอยน์(Balance Coin) ล่มสลาย ราคาเหรียญร่วงกว่า 99% หลังถูกโจมตีบิดเบือนราคาออราเคิล

แพล런스คอยน์(Balance Coin) ถูกเทขายหนักกว่า 99% หลังเกิดข้อสงสัยว่าระบบถูกโจมตี แอลกอริทึมสเตเบิลคอยน์ที่เคลมว่าผูกกับดอลลาร์สหรัฐกลับไม่สามารถ ‘ป้องกันราคา’ ได้ เมื่อเผชิญช่องโหว่ด้านความปลอดภัย ราคาดิ่งจาก 0.9954 ดอลลาร์ ลงมาแตะราว 0.001358 ดอลลาร์ ตามข้อมูลจาก CoinMarketCap เมื่อวันที่ 22 (เวลาท้องถิ่น)

บริษัทด้านความปลอดภัยบล็อกเชน สโลว์มิสต์(SlowMist) อธิบายว่า แฮ็กเกอร์ใช้วิธีบิดเบือนราคาออราเคิลของ ไบแนนซ์บิตคอยน์(BTCB) ให้ ‘ต่ำผิดปกติ’ แล้วอาศัยราคาดังกล่าวเข้าไปล้างพอร์ตวอลต์(BTCB vault) หลายตัวพร้อมกัน ทั้งที่ตามปกติจะไม่เข้าเงื่อนไขถูกชำระบัญชี จากนั้นจึงนำสินทรัพย์ที่ดูดออกมาไปสว็อปทำกำไร

สโลว์มิสต์ระบุว่า การโจมตีครั้งนี้อาศัย ‘ชุดธุรกรรมเดียว’ ในระบบสไตล์เมคเกอร์(Maker) ที่ตัดฟังก์ชันป้องกันราคาและกลไกหน่วงเวลาการชำระบัญชีออกไป ‘ความคิดเห็น’ เหตุการณ์นี้ย้ำให้เห็นจุดอ่อนเชิงโครงสร้างของโปรโตคอลดีฟาย(DeFi) ที่ผูกชะตาระหว่างข้อมูลราคาออราเคิลกับลอจิกการชำระบัญชีโดยตรง

ด้านบริษัทความปลอดภัย เป็กชิลด์(PeckShield) ประเมินว่า 42DAO ซึ่งทำหน้าที่เป็นกลไกกำกับดูแลของ แพล런스โปรโตคอล(Balance Protocol) น่าจะขาดทุนไปราว 915,000 ดอลลาร์ หากคำนวณด้วยอัตราแลกเปลี่ยน 1,469.90 วอนต่อดอลลาร์ จะคิดเป็นมูลค่าประมาณ 1,349 ล้านวอน

แพล런สโปรโตคอลเป็นโครงการดีฟายที่ให้กู้ยืมและออกสเตเบิลคอยน์ ‘แพล런สคอยน์’ โดยอิงดอลลาร์สหรัฐและใช้ บิตคอยน์แคช(BCH) เป็นหลักทรัพย์ค้ำประกันหลัก ‘ความคิดเห็น’ แม้จะมีการออกแบบเชิงแอลกอริทึมและคำมั่นเรื่องการผูกค่าเงิน แต่เหตุการณ์นี้สะท้อนว่าห่วงโซ่ความปลอดภัยตั้งแต่คอนแทรกต์ ออราเคิล ไปจนถึงกลไกการชำระบัญชี ยังเป็นจุดอ่อนสำคัญของโมเดลลักษณะนี้

ตลอดปีนี้ แพลตฟอร์มดีฟายยังคงตกเป็นเป้าโจมตีอย่างต่อเนื่อง ไม่ว่าจะเป็นบั๊กในสมาร์ตคอนแทรกต์ การยึดอำนาจสิทธิ์ผู้ดูแลระบบ หรือช่องโหว่ในบริดจ์ข้ามเชน ส่งผลให้ ‘ความปลอดภัยของสินทรัพย์ออนเชน’ ถูกจับตามากขึ้นในวงการ

ในมุมมองของผู้เชี่ยวชาญ เหตุการณ์แพล런สคอยน์ไม่ใช่เพียงเคส ‘แฮ็กเดี่ยวๆ’ แต่เป็นสัญญาณเตือนให้โปรโตคอลดีฟายกลับไปตรวจสอบทั้ง ‘กลไกราคาออราเคิล’ และ ‘ระบบชำระบัญชีอัตโนมัติ’ พร้อมกัน เมื่อดีฟายขยายตัวมากขึ้น ความน่าเชื่อถือของฟีดราคาและโครงสร้างลิควิดเดชันอัตโนมัติจะยิ่งกลายเป็น ‘ความเสี่ยงหลัก’ ที่ผู้พัฒนา นักลงทุน และผู้ใช้งานหลีกเลี่ยงไม่ได้