Balance, sebuah stablecoin yang dipatok ke dolar AS, anjlok 99% dalam hitungan menit pada hari Rabu setelah seorang penyerang mengeksploitasi kerentanan oracle harga. Eksploitasi tersebut menghasilkan sekitar $1 juta dengan memasukkan harga bitcoin palsu yang sangat rendah ke dalam sistem pinjaman, memicu likuidasi vault yang seharusnya aman. Seluruh serangan terjadi dalam satu transaksi.
Bagaimana eksploitasi bekerja
Penyerang memanipulasi umpan harga yang digunakan protokol pinjaman untuk menentukan apakah vault memiliki agunan yang cukup. Dengan memasukkan harga bitcoin palsu yang sangat rendah, sistem melihat vault sebagai kekurangan agunan dan melikuidasinya. Penyerang kemudian mengambil selisih antara nilai agunan sebenarnya dan hasil likuidasi. Eksploitasi hanya membutuhkan satu transaksi, menunjukkan bahwa penyerang telah menyiapkan data harga palsu sebelumnya.
Apa yang dilihat pengguna
Pemegang stablecoin Balance menyaksikan nilainya turun dari $1 menjadi kurang dari satu sen dalam hitungan menit. Stablecoin tersebut kehilangan patokannya sepenuhnya dan belum pulih. Pemilik vault yang telah meminjam dengan agunan bitcoin mendapati posisi mereka dilikuidasi meskipun pinjaman mereka sehat dalam kondisi pasar normal. Platform pinjaman menghentikan penarikan segera setelah serangan, tetapi kerusakan sudah terjadi.
Dampak dan pertanyaan yang belum terjawab
Tim di balik Balance belum memberikan komentar mengenai eksploitasi atau rencana pemulihan. Stablecoin tersebut masih mendekati nilai nol pada saat berita ini ditulis. Belum jelas apakah protokol akan melakukan fork atau menerbitkan ulang token, atau apakah kerugian $1 juta ditanggung oleh dana asuransi. Eksploitasi ini menyoroti kerapuhan sistem oracle harga dalam pinjaman terdesentralisasi — satu titik data yang dimanipulasi dapat meruntuhkan seluruh stablecoin.
