Το Balance, ένα stablecoin συνδεδεμένο με το δολάριο ΗΠΑ, κατέρρευσε 99% μέσα σε λίγα λεπτά την Τετάρτη, αφού ένας επιτιθέμενος εκμεταλλεύτηκε μια ευπάθεια σε oracle τιμών. Η εκμετάλλευση απέφερε περίπου 1 εκατομμύριο δολάρια, τροφοδοτώντας το σύστημα δανεισμού με μια ψευδή, εξαιρετικά χαμηλή τιμή Bitcoin, προκαλώντας ρευστοποιήσεις θυρίδων που θα έπρεπε να ήταν ασφαλείς. Ολόκληρη η επίθεση πραγματοποιήθηκε σε μία μόνο συναλλαγή.
Πώς λειτούργησε η εκμετάλλευση
Ο επιτιθέμενος χειραγώγησε τη ροή τιμών που χρησιμοποιεί το πρωτόκολλο δανεισμού για να καθορίσει αν οι θυρίδες είναι επαρκώς εξασφαλισμένες. Υποβάλλοντας μια ψευδή, εξαιρετικά χαμηλή τιμή Bitcoin, το σύστημα θεώρησε τις θυρίδες ως υποεξασφαλισμένες και τις ρευστοποίησε. Στη συνέχεια, ο επιτιθέμενος καρπώθηκε τη διαφορά μεταξύ της πραγματικής αξίας της εξασφάλισης και των εσόδων από τη ρευστοποίηση. Η εκμετάλλευση απαίτησε μόνο μία συναλλαγή, υποδηλώνοντας ότι ο επιτιθέμενος είχε προετοιμάσει τα ψευδή δεδομένα τιμών εκ των προτέρων.
Τι είδαν οι χρήστες
Οι κάτοχοι του stablecoin Balance είδαν την αξία του να πέφτει από 1 δολάριο σε λιγότερο από ένα σεντ μέσα σε λίγα λεπτά. Το stablecoin έχασε εντελώς την πρόσδεσή του και δεν έχει ανακάμψει. Οι ιδιοκτήτες θυρίδων που είχαν δανειστεί με εξασφάλιση Bitcoin είδαν τις θέσεις τους να ρευστοποιούνται, παρόλο που τα δάνειά τους ήταν υγιή υπό κανονικές συνθήκες αγοράς. Η πλατφόρμα δανεισμού ανέστειλε τις αναλήψεις λίγο μετά την επίθεση, αλλά η ζημιά είχε ήδη γίνει.
Συνέπειες και ανοιχτά ερωτήματα
Η ομάδα πίσω από το Balance δεν έχει ακόμη σχολιάσει την εκμετάλλευση ή τυχόν σχέδια για ανάκαμψη. Το stablecoin παραμένει σε σχεδόν μηδενική αξία μέχρι τη στιγμή της δημοσίευσης. Δεν είναι σαφές αν το πρωτόκολλο θα επιχειρήσει να κάνει fork ή να επανεκδώσει tokens, ή αν η απώλεια του 1 εκατομμυρίου δολαρίων καλύπτεται από κάποιο ασφαλιστικό ταμείο. Η εκμετάλλευση αναδεικνύει την ευθραυστότητα των συστημάτων oracle στην αποκεντρωμένη δανειοδότηση — ένα μόνο χειραγωγημένο σημείο δεδομένων μπορεί να καταρρεύσει ένα ολόκληρο stablecoin.
