Cum a funcționat exploit-ul
Atacatorul a manipulat fluxul de preț pe care protocolul de împrumut îl folosește pentru a determina dacă vault-urile sunt corect garantate. Prin trimiterea unui preț fals, extrem de scăzut pentru bitcoin, sistemul a considerat vault-urile ca fiind subgarantate și le-a lichidat. Atacatorul a încasat apoi diferența dintre valoarea reală a garanției și veniturile din lichidare. Exploit-ul a necesitat o singură tranzacție, sugerând că atacatorul pregătise în prealabil datele false de preț.
Ce au văzut utilizatorii
Deținătorii stablecoin-ului Balance au văzut valoarea acestuia prăbușindu-se de la 1 dolar la sub un cent în câteva minute. Stablecoin-ul și-a pierdut complet ancora și nu și-a revenit. Proprietarii de vault-uri care împrumutaseră pe baza garanției în bitcoin și-au găsit pozițiile lichidate, deși împrumuturile lor erau sănătoase în condiții normale de piață. Platforma de împrumut a suspendat retragerile la scurt timp după atac, dar paguba era deja făcută.
