Balance, una stablecoin ancorata al dollaro statunitense, è crollata del 99% in pochi minuti mercoledì dopo che un attaccante ha sfruttato una vulnerabilità dell'oracolo dei prezzi. L'exploit ha fruttato circa 1 milione di dollari inserendo un prezzo falso e anormalmente basso del bitcoin nel sistema di prestito, innescando la liquidazione di vault che sarebbero dovuti rimanere sicuri. L'intero attacco è avvenuto in una singola transazione.
Come ha funzionato l'exploit
L'attaccante ha manipolato il feed dei prezzi che il protocollo di prestito utilizza per determinare se i vault sono adeguatamente collateralizzati. Inserendo un prezzo falso ed estremamente basso del bitcoin, il sistema ha considerato i vault come sottocollateralizzati e li ha liquidati. L'attaccante ha quindi intascato la differenza tra il valore reale del collaterale e i proventi della liquidazione. L'exploit ha richiesto una sola transazione, suggerendo che l'attaccante aveva preparato i dati falsi sui prezzi in anticipo.
Cosa hanno visto gli utenti
I possessori della stablecoin Balance hanno visto il suo valore crollare da 1 dollaro a meno di un centesimo in pochi minuti. La stablecoin ha perso completamente il suo ancoraggio e non si è ancora ripresa. I proprietari di vault che avevano preso in prestito contro collaterale in bitcoin hanno visto le loro posizioni liquidate, nonostante i loro prestiti fossero in regola in condizioni di mercato normali. La piattaforma di prestito ha sospeso i prelievi poco dopo l'attacco, ma il danno era già fatto.
Conseguenze e domande aperte
Il team dietro Balance non ha ancora commentato l'exploit né eventuali piani di recupero. La stablecoin rimane a un valore prossimo allo zero al momento della pubblicazione. Non è chiaro se il protocollo tenterà un fork o un riemissione dei token, o se la perdita di 1 milione di dollari sia coperta da un fondo assicurativo. L'exploit evidenzia la fragilità dei sistemi di oracolo dei prezzi nel lending decentralizzato: un singolo dato manipolato può far crollare un'intera stablecoin.
