익스플로잇 작동 방식
공격자는 대출 프로토콜이 볼트의 적절한 담보 상태를 판단하는 데 사용하는 가격 피드를 조작했다. 가짜로 극도로 낮은 비트코인 가격을 제출함으로써 시스템은 볼트를 과소담보로 간주하고 청산했다. 그런 다음 공격자는 실제 담보 가치와 청산 수익 간의 차이를 챙겼다. 이 익스플로잇은 단 한 번의 트랜잭션만 필요로 했으며, 이는 공격자가 사전에 가짜 가격 데이터를 준비했음을 시사한다.
사용자들이 목격한 상황
Balance 스테이블코인 보유자들은 그 가치가 몇 분 만에 1달러에서 1센트 미만으로 폭락하는 것을 지켜봤다. 스테이블코인은 페깅을 완전히 상실했으며 아직 회복되지 않았다. 비트코인 담보로 대출을 받았던 볼트 소유자들은 정상적인 시장 상황에서는 건전했던 대출임에도 불구하고 자신의 포지션이 청산된 것을 발견했다. 대출 플랫폼은 공격 직후 출금을 일시 중단했지만, 피해는 이미 발생했다.
