Stablecoin Balance, navázaný na americký dolar, se ve středu během několika minut zřítil o 99 % poté, co útočník zneužil zranitelnost v cenovém oracle. Tento exploit vynesl zhruba 1 milion dolarů tím, že do půjčovacího systému vložil falešnou, abnormálně nízkou cenu bitcoinu, což spustilo likvidaci trezorů, které měly být v bezpečí. Celý útok proběhl v jediné transakci.
Jak exploit fungoval
Útočník zmanipuloval cenový feed, který půjčovací protokol používá k určení, zda jsou trezory řádně zajištěny. Tím, že zadal falešnou, extrémně nízkou cenu bitcoinu, systém vyhodnotil trezory jako nedostatečně zajištěné a zlikvidoval je. Útočník si pak ponechal rozdíl mezi skutečnou hodnotou kolaterálu a výnosem z likvidace. K exploitu stačila jediná transakce, což naznačuje, že útočník měl falešná cenová data připravená předem.
Co uživatelé viděli
Držitelé stablecoinu Balance sledovali, jak jeho hodnota během několika minut klesla z 1 dolaru na méně než cent. Stablecoin zcela ztratil svou vazbu na dolar a dosud se neobnovil. Majitelé trezorů, kteří si půjčili proti bitcoinovému kolaterálu, zjistili, že jejich pozice byly zlikvidovány, přestože jejich půjčky byly za normálních tržních podmínek v pořádku. Půjčovací platforma krátce po útoku pozastavila výběry, ale škoda byla již způsobena.
Následky a otevřené otázky
Tým stojící za projektem Balance se k exploitu ani k případným plánům na obnovu dosud nevyjádřil. Stablecoin v době uzávěrky zůstává na téměř nulové hodnotě. Není jasné, zda se protokol pokusí o fork nebo o nové vydání tokenů, ani zda je ztráta 1 milionu dolarů kryta nějakým pojistným fondem. Tento exploit poukazuje na křehkost cenových oracle v decentralizovaném půjčování – jediný zmanipulovaný údaj může zničit celý stablecoin.
