Balance, een stablecoin gekoppeld aan de Amerikaanse dollar, is woensdag binnen enkele minuten met 99% ingestort nadat een aanvaller een prijsoracle had gemanipuleerd. De exploit leverde ongeveer $1 miljoen op door een valse, abnormaal lage bitcoinprijs in het leensysteem te voeren, waardoor kluizen werden geliquideerd die onder normale omstandigheden veilig waren geweest. De volledige aanval vond plaats in één transactie.
Hoe de exploit werkte
De aanvaller manipuleerde de prijsfeed die het leenprotocol gebruikt om te bepalen of kluizen voldoende onderpand hebben. Door een valse, extreem lage bitcoinprijs in te voeren, zag het systeem kluizen als ondergecollateraliseerd en liquideerde deze. De aanvaller streek het verschil op tussen de werkelijke onderpandwaarde en de liquidatieopbrengst. De exploit vereiste slechts één transactie, wat erop wijst dat de aanvaller de valse prijsgegevens van tevoren had voorbereid.
Wat gebruikers zagen
Houders van de Balance stablecoin zagen de waarde binnen enkele minuten dalen van $1 naar minder dan een cent. De stablecoin verloor zijn koppeling volledig en heeft deze niet hersteld. Kluiseigenaren die hadden geleend met bitcoin als onderpand, zagen hun posities worden geliquideerd, hoewel deze onder normale marktomstandigheden gezond waren. Het leenplatform pauzeerde kort na de aanval de opnames, maar de schade was al aangericht.
Nasleep en open vragen
Het team achter Balance heeft zich nog niet uitgelaten over de exploit of eventuele herstelplannen. De stablecoin blijft op het moment van schrijven vrijwel waardeloos. Het is onduidelijk of het protocol zal proberen een fork te maken of tokens opnieuw uit te geven, en of het verlies van $1 miljoen wordt gedekt door een verzekeringsfonds. De exploit benadrukt de kwetsbaarheid van prijsoracles in decentrale leensystemen — één enkel gemanipuleerd datapunt kan een hele stablecoin doen instorten.
