Sådan fungerede udnyttelsen
Angriberen manipulerede prisindtastningen, som udlånsprotokollen bruger til at afgøre, om valutakasser er tilstrækkeligt sikrede. Ved at indsende en falsk, ekstremt lav bitcoin-pris så systemet valutakasserne som underfinansierede og likviderede dem. Angriberen beholdt derefter forskellen mellem den reelle sikkerhedsværdi og likvidationsprovenuet. Udnyttelsen krævede kun én transaktion, hvilket tyder på, at angriberen havde forberedt de falske prisdetaljer på forhånd.
Hvad brugerne så
Indehavere af Balance stablecoinen så dens værdi falde fra 1 dollar til under en cent på få minutter. Stablecoinen mistede sin binding helt og er ikke kommet sig. Ejere af valutakasser, der havde lånt mod bitcoin-sikkerhed, så deres positioner likvideret, selvom deres lån var sunde under normale markedsforhold. Udlånsplatformen satte hævninger på pause kort efter angrebet, men skaden var sket.
