Der an den US-Dollar gekoppelte Stablecoin Balance ist am Mittwoch innerhalb von Minuten um 99% eingebrochen, nachdem ein Angreifer eine Schwachstelle im Preis-Oracle ausgenutzt hatte. Der Exploit erbrachte rund 1 Million Dollar, indem ein gefälschter, ungewöhnlich niedriger Bitcoin-Preis in das Kreditsystem eingespeist wurde, was Liquidierungen von Vaults auslöste, die eigentlich sicher gewesen wären. Der gesamte Angriff erfolgte in einer einzigen Transaktion.
Wie der Exploit funktionierte
Der Angreifer manipulierte den Preisfeed, den das Kreditprotokoll verwendet, um zu bestimmen, ob Vaults ausreichend besichert sind. Durch die Übermittlung eines falschen, extrem niedrigen Bitcoin-Preises sah das System die Vaults als unterbesichert an und liquidierte sie. Der Angreifer strich dann die Differenz zwischen dem tatsächlichen Kollateralwert und den Liquidierungserlösen ein. Der Exploit erforderte nur eine Transaktion, was darauf hindeutet, dass der Angreifer die gefälschten Preisdaten im Voraus vorbereitet hatte.
Was die Nutzer sahen
Inhaber des Balance-Stablecoins erlebten, wie sein Wert innerhalb von Minuten von 1 $ auf unter einen Cent fiel. Der Stablecoin verlor vollständig seine Bindung und hat sich nicht erholt. Inhaber von Vaults, die gegen Bitcoin-Kollateral geliehen hatten, sahen ihre Positionen liquidiert, obwohl ihre Kredite unter normalen Marktbedingungen gesund waren. Die Kreditplattform pausierte kurz nach dem Angriff die Auszahlungen, aber der Schaden war bereits angerichtet.
Nachwirkungen und offene Fragen
Das Team hinter Balance hat sich bisher weder zu dem Exploit noch zu etwaigen Wiederherstellungsplänen geäußert. Der Stablecoin bleibt zum Zeitpunkt der Drucklegung nahezu wertlos. Es ist unklar, ob das Protokoll versuchen wird, Token zu forken oder neu auszugeben, oder ob der Verlust von 1 Million Dollar durch einen Versicherungsfonds gedeckt ist. Der Exploit verdeutlicht die Fragilität von Preis-Oracle-Systemen in dezentralen Kreditvergaben – ein einziger manipulierter Datenpunkt kann einen gesamten Stablecoin zum Einsturz bringen.
