Balance, un stablecoin vinculado al dólar estadounidense, colapsó un 99% en minutos el miércoles después de que un atacante explotara un oráculo de precios. La explotación obtuvo aproximadamente $1 millón al introducir un precio falso y anormalmente bajo de bitcoin en el sistema de préstamos, lo que provocó liquidaciones de bóvedas que deberían haber estado seguras. Todo el ataque ocurrió en una sola transacción.
Cómo funcionó el exploit
El atacante manipuló el feed de precios que el protocolo de préstamos utiliza para determinar si las bóvedas están correctamente garantizadas. Al enviar un precio falso y extremadamente bajo de bitcoin, el sistema consideró que las bóvedas estaban infragarantizadas y las liquidó. Luego, el atacante se embolsó la diferencia entre el valor real de la garantía y los ingresos de la liquidación. El exploit requirió solo una transacción, lo que sugiere que el atacante había preparado los datos de precio falsos con anticipación.
Lo que vieron los usuarios
Los tenedores del stablecoin Balance vieron cómo su valor se desplomaba de $1 a menos de un centavo en cuestión de minutos. El stablecoin perdió su paridad por completo y no se ha recuperado. Los propietarios de bóvedas que habían tomado préstamos contra garantía de bitcoin vieron liquidar sus posiciones a pesar de que sus préstamos estaban saludables bajo condiciones normales de mercado. El protocolo de préstamos pausó los retiros poco después del ataque, pero el daño ya estaba hecho.
Consecuencias y preguntas abiertas
El equipo detrás de Balance aún no ha comentado sobre el exploit ni sobre ningún plan de recuperación. El stablecoin permanece en un valor cercano a cero al momento de esta publicación. No está claro si el protocolo intentará bifurcar o reemitir tokens, o si la pérdida de $1 millón está cubierta por algún fondo de seguro. El exploit resalta la fragilidad de los sistemas de oráculos de precios en los préstamos descentralizados: un solo dato manipulado puede derrumbar un stablecoin completo.
