Så fungerade exploiten
Angriparen manipulerade prisflödet som utlåningsprotokollet använder för att avgöra om valv är korrekt säkerställda. Genom att skicka in ett falskt, extremt lågt bitcoinpris såg systemet valven som undercollateraliserade och likviderade dem. Angriparen stoppade sedan mellanskillnaden mellan det verkliga säkerhetsvärdet och likvidationsintäkterna. Exploiten krävde endast en transaktion, vilket tyder på att angriparen hade förberett de falska prisdata i förväg.
Vad användarna såg
Innehavare av Balance-stablecoinen såg dess värde rasa från 1 dollar till under en cent på några minuter. Stablecoinen förlorade helt sin peg och har inte återhämtat sig. Valtägare som hade lånat mot bitcoinsäkerhet fick sina positioner likviderade trots att deras lån var sunda under normala marknadsförhållanden. Utlåningsplattformen pausade uttag strax efter attacken, men skadan var redan skedd.
Efterspel och öppna frågor
Teamet bakom Balance har ännu inte kommenterat exploiten eller några planer på återhämtning. Stablecoinen ligger fortfarande på nästan noll värde vid pressläggning. Det är oklart om protokollet kommer att försöka forka eller återutge tokens, eller om förlusten på 1 miljon dollar täcks av någon försäkringsfond. Exploiten belyser sårbarheten hos prisorakelsystem i decentraliserad utlåning – en enda manipulerad datapunkt
