Balance, sebuah stablecoin yang dipatok kepada dolar AS, runtuh sebanyak 99% dalam beberapa minit pada hari Rabu selepas penyerang mengeksploitasi kelemahan oracle harga. Eksploitasi tersebut meraih kira-kira $1 juta dengan memasukkan harga bitcoin palsu yang sangat rendah ke dalam sistem pinjaman, mencetuskan pembubaran kubah yang sepatutnya selamat. Keseluruhan serangan berlaku dalam satu transaksi sahaja.
Bagaimana eksploitasi berlaku
Penyerang memanipulasi suapan harga yang digunakan oleh protokol pinjaman untuk menentukan sama ada kubah dicagarkan dengan betul. Dengan mengemukakan harga bitcoin palsu yang sangat rendah, sistem menganggap kubah sebagai kurang cagaran dan membubarkannya. Penyerang kemudian mengambil perbezaan antara nilai cagaran sebenar dan hasil pembubaran. Eksploitasi hanya memerlukan satu transaksi, menunjukkan penyerang telah menyediakan data harga palsu terlebih dahulu.
Apa yang dilihat oleh pengguna
Pemegang stablecoin Balance menyaksikan nilainya menjunam dari $1 kepada kurang satu sen dalam beberapa minit. Stablecoin itu kehilangan patokannya sepenuhnya dan belum pulih. Pemilik kubah yang telah meminjam menggunakan cagaran bitcoin mendapati kedudukan mereka dibubarkan walaupun pinjaman mereka sihat dalam keadaan pasaran biasa. Platform pinjaman menghentikan pengeluaran sejurus selepas serangan, tetapi kerosakan telah berlaku.
Kesan dan persoalan terbuka
Pasukan di sebalik Balance masih belum mengulas mengenai eksploitasi atau sebarang rancangan pemulihan. Stablecoin itu kekal pada nilai hampir sifar setakat masa penerbitan. Tidak jelas sama ada protokol akan cuba melakukan fork atau mengeluarkan semula token, atau jika kerugian $1 juta itu dilindungi oleh mana-mana dana insurans. Eksploitasi ini menonjolkan kerapuhan sistem oracle harga dalam pinjaman terdesentralisasi — satu titik data yang dimanipulasi boleh meruntuhkan keseluruhan stablecoin.
