כיצד פעל הניצול
התוקף תמרן את הזנת המחירים שבה משתמש פרוטוקול ההלוואות כדי לקבוע האם הכספות מאובטחות כראוי. על ידי הגשת מחיר ביטקוין שקרי ונמוך במיוחד, המערכת ראתה את הכספות כחסרות בטחונות ופירקה אותן. התוקף גרף את ההפרש בין ערך הבטחונות האמיתי לבין תמורת הפירוק. הניצול דרש עסקה אחת בלבד, מה שמרמז שהתוקף הכין את נתוני המחיר המזויפים מראש.
מה ראו המשתמשים
מחזיקי המטבע היציב Balance צפו בערכו צונח מדולר אחד לפחות מסנט תוך דקות. המטבע היציב איבד את ההצמדה לחלוטין ולא התאושש. בעלי כספות שהלוו כנגד בטחונות ביטקוין גילו שהפוזיציות שלהם פורקו למרות שההלוואות שלהם היו בריאות בתנאי שוק רגילים. פלטפורמת ההלוואות השהתה משיכות זמן קצר לאחר המתקפה, אך הנזק כבר נעשה.
השלכות ושאלות פתוחות
הצוות מאחורי Balance טרם הגיב על הניצול או על תוכניות כלשהן להתאוששות. המטבע היציב נותר בערך קרוב לאפס נכון למועד הפרסום. לא ברור אם הפרוטוקול ינסה לבצע פיצול (fork) או להנפיק מחדש אסימונים, או אם ההפסד של מיליון הדולר מכוסה על ידי קרן ביטוח כלשהי. הניצול מדגיש את שבריריותן של מערכות אורקל מחירים במימון מבוזר — נקודת נתון אחת מניפולטיבית יכולה להפיל מטבע יציב שלם.
