Balance, stablecoin powiązany z dolarem amerykańskim, załamał się o 99% w ciągu kilku minut w środę po tym, jak atakujący wykorzystał podatność w oracle cenowym. Atak przyniósł około 1 mln USD poprzez wprowadzenie fałszywej, nienormalnie niskiej ceny bitcoina do systemu pożyczkowego, co wywołało likwidacje vaultów, które powinny być bezpieczne. Cały atak odbył się w jednej transakcji.
Jak działał exploit
Atakujący manipulował kanałem cenowym, który protokół pożyczkowy wykorzystuje do określenia, czy vaulty są odpowiednio zabezpieczone. Podając fałszywą, ekstremalnie niską cenę bitcoina, system uznał vaulty za niedostatecznie zabezpieczone i zlikwidował je. Atakujący następnie zagarnął różnicę między rzeczywistą wartością zabezpieczenia a środkami z likwidacji. Exploit wymagał tylko jednej transakcji, co sugeruje, że atakujący przygotował fałszywe dane cenowe z wyprzedzeniem.
Co zobaczyli użytkownicy
Posiadacze stablecoina Balance obserwowali, jak jego wartość spada z 1 dolara do poniżej centa w ciągu kilku minut. Stablecoin całkowicie stracił swoje powiązanie (peg) i nie odzyskał go. Właściciele vaultów, którzy pożyczyli pod zabezpieczenie bitcoinem, stracili swoje pozycje w wyniku likwidacji, mimo że ich pożyczki były zdrowe w normalnych warunkach rynkowych. Platforma pożyczkowa wstrzymała wypłaty wkrótce po ataku, ale szkody zostały już wyrządzone.
Następstwa i otwarte pytania
Zespół stojący za Balance nie skomentował jeszcze exploita ani planów odzyskania strat. Stablecoin pozostaje na poziomie bliskim zeru w momencie oddawania artykułu do druku. Nie wiadomo, czy protokół podejmie próbę forka lub ponownego wyemitowania tokenów, ani czy strata 1 mln USD jest pokryta przez jakikolwiek fundusz ubezpieczeniowy. Exploit uwydatnia kruchość systemów oracle cenowych w zdecentralizowanych pożyczkach — pojedynczy zmanipulowany punkt danych może zniszczyć cały stablecoin.
