Balance, Yhdysvaltain dollariin sidottu stablecoin, romahti 99% minuuteissa keskiviikkona, kun hyökkääjä hyödynsi hintahaavoittuvuutta. Hyökkäys tuotti noin miljoona dollaria syöttämällä lainajärjestelmään väärennetyn, epänormaalin alhaisen bitcoin-hinnan, mikä laukaisi holvien likvidaatioita, joiden olisi pitänyt olla turvassa. Koko hyökkäys tapahtui yhdessä transaktiossa.
Miten hyökkäys toimi
Hyökkääjä manipuloi hintasyötettä, jota lainaprotokolla käyttää määrittääkseen, ovatko holvit asianmukaisesti vakuutettuja. Lähettämällä väärän, erittäin alhaisen bitcoin-hinnan järjestelmä näki holvit alivakuutettuina ja likvidoi ne. Hyökkääjä taskuun sai erotuksen todellisen vakuusarvon ja likvidaatiotuottojen välillä. Hyökkäys vaati vain yhden transaktion, mikä viittaa siihen, että hyökkääjä oli valmistellut väärennetyt hintatiedot etukäteen.
Mitä käyttäjät näkivät
Balance-stablecoinin haltijat näkivät sen arvon putoavan 1 dollarista alle senttiin minuuteissa. Stablecoin menetti sidontansa kokonaan eikä ole toipunut. Holvien omistajat, jotka olivat lainanneet bitcoin-vakuuksia vastaan, huomasivat positioidensa likvidoituvan, vaikka heidän lainansa olivat terveitä normaaleissa markkinaolosuhteissa. Lainausalusta keskeytti nostot pian hyökkäyksen jälkeen, mutta vahinko oli jo tapahtunut.
Jälkiseuraukset ja avoimet kysymykset
Balancen tiimi ei ole vielä kommentoinut hyökkäystä tai mahdollisia palautussuunnitelmia. Stablecoin on edelleen lähellä nollaa tämän kirjoitushetkellä. On epäselvää, yrittääkö protokolla forkata tai laskea liikkeelle uusia tokeneita, vai kattaako 1 miljoonan dollarin tappion jokin vakuutusrahasto. Hyökkäys korostaa hintasyöttöjärjestelmien haurautta hajautetussa lainauksessa – yksi manipuloitu datapiste voi kaataa kokonaisen stablecoinin.
