Balance, uma stablecoin atrelada ao dólar americano, desabou 99% em minutos na quarta-feira depois que um invasor explorou uma vulnerabilidade de oráculo de preço. O exploit rendeu aproximadamente US$ 1 milhão ao inserir um preço falso e anormalmente baixo do bitcoin no sistema de empréstimos, desencadeando liquidações de vaults que deveriam estar seguros. Todo o ataque aconteceu em uma única transação.
Como o exploit funcionou
O invasor manipulou o feed de preços que o protocolo de empréstimo usa para determinar se os vaults estão adequadamente colateralizados. Ao enviar um preço falso e extremamente baixo do bitcoin, o sistema considerou os vaults como subcolateralizados e os liquidou. O invasor então embolsou a diferença entre o valor real da garantia e os lucros da liquidação. O exploit exigiu apenas uma transação, sugerindo que o invasor havia preparado os dados de preço falsos com antecedência.
O que os usuários viram
Os detentores da stablecoin Balance viram seu valor despencar de US$ 1 para menos de um centavo em minutos. A stablecoin perdeu completamente sua paridade e não se recuperou. Proprietários de vaults que haviam tomado empréstimos com garantia em bitcoin tiveram suas posições liquidadas, embora seus empréstimos estivessem saudáveis em condições normais de mercado. A plataforma de empréstimos pausou as retiradas logo após o ataque, mas o dano estava feito.
Consequências e questões em aberto
A equipe por trás da Balance ainda não comentou sobre o exploit ou quaisquer planos de recuperação. A stablecoin permanece com valor próximo de zero no momento desta publicação. Não está claro se o protocolo tentará fazer um fork ou reemitir tokens, ou se a perda de US$ 1 milhão é coberta por algum fundo de seguro. O exploit destaca a fragilidade dos sistemas de oráculo de preço em empréstimos descentralizados — um único dado manipulado pode derrubar uma stablecoin inteira.
