Balance, un stablecoin indexé sur le dollar américain, s'est effondré de 99% en quelques minutes mercredi après qu'un attaquant a exploité une vulnérabilité d'oracle de prix. L'exploitation a rapporté environ 1 million de dollars en injectant un prix du bitcoin anormalement bas dans le système de prêt, déclenchant la liquidation de coffres qui auraient dû être sûrs. L'attaque s'est déroulée en une seule transaction.
Comment l'exploitation a fonctionné
L'attaquant a manipulé le flux de prix que le protocole de prêt utilise pour déterminer si les coffres sont correctement garantis. En soumettant un prix du bitcoin faux et extrêmement bas, le système a considéré les coffres comme sous-garantis et les a liquidés. L'attaquant a alors empoché la différence entre la valeur réelle de la garantie et le produit de la liquidation. L'exploitation n'a nécessité qu'une seule transaction, ce qui suggère que l'attaquant avait préparé les fausses données de prix à l'avance.
Ce que les utilisateurs ont vu
Les détenteurs du stablecoin Balance ont vu sa valeur chuter de 1 $ à moins d'un centime en quelques minutes. Le stablecoin a complètement perdu son ancrage et ne s'est pas rétabli. Les propriétaires de coffres qui avaient emprunté contre une garantie en bitcoin ont vu leurs positions liquidées alors que leurs prêts étaient sains dans des conditions normales de marché. La plateforme de prêt a suspendu les retraits peu après l'attaque, mais les dégâts étaient déjà faits.
Conséquences et questions ouvertes
L'équipe derrière Balance n'a pas encore commenté l'exploitation ni les éventuels plans de rétablissement. Le stablecoin reste à une valeur proche de zéro au moment de la publication. On ignore si le protocole tentera de forker ou de réémettre des jetons, ou si la perte de 1 million de dollars est couverte par un fonds d'assurance. Cette exploitation met en lumière la fragilité des systèmes d'oracle de prix dans le prêt décentralisé — un seul point de données manipulé peut faire s'effondrer un stablecoin entier.
