Balance, en stablecoin knyttet til amerikanske dollar, kollapset 99 % på minutter onsdag etter at en angriper utnyttet en sårbarhet i pris-oraklet. Utnyttelsen innbrakte omtrent 1 million dollar ved å mate en falsk, unormalt lav bitcoin-pris inn i utlånssystemet, noe som utløste likvidasjoner av hvelv som burde vært trygge. Hele angrepet skjedde i én enkelt transaksjon.
Slik fungerte utnyttelsen
Angriperen manipulerte prisfeeden som utlånsprotokollen bruker for å avgjøre om hvelv er tilstrekkelig sikret. Ved å sende inn en falsk, ekstremt lav bitcoin-pris, så systemet hvelvene som under-sikrede og likviderte dem. Angriperen tok deretter differansen mellom den reelle sikkerhetsverdien og likvidasjonsprovenyet. Utnyttelsen krevde bare én transaksjon, noe som tyder på at angriperen hadde forberedt de falske prisdataene på forhånd.
Hva brukerne så
Holdere av Balance stablecoin så verdien stupe fra 1 dollar til under én cent i løpet av minutter. Stablecoinen mistet fullstendig sin kursfesting og har ikke kommet seg. Hvelveiere som hadde lånt mot bitcoin-sikkerhet, fikk sine posisjoner likvidert selv om lånene deres var sunne under normale markedsforhold. Utlånsplattformen satte uttak på pause kort tid etter angrepet, men skaden var allerede skjedd.
Etterspill og åpne spørsmål
Teamet bak Balance har foreløpig ikke kommentert utnyttelsen eller noen planer om gjenoppretting. Stablecoinen forblir på nesten null verdi ved publiseringstidspunktet. Det er uklart om protokollen vil forsøke å forgrene eller utstede nye tokens, eller om tapet på 1 million dollar dekkes av en forsikringsfond. Utnyttelsen fremhever skjørheten til pris-orakelsystemer i desentralisert utlån – ett enkelt manipulert datapunkt kan få en hel stablecoin til å kollapse.
