Balance, một stablecoin neo giá với đô la Mỹ, đã sụp đổ 99% chỉ trong vài phút vào thứ Tư sau khi kẻ tấn công khai thác lỗ hổng oracle giá. Vụ khai thác thu về khoảng 1 triệu USD bằng cách đưa một mức giá bitcoin giả mạo, thấp bất thường vào hệ thống cho vay, kích hoạt thanh lý các vault lẽ ra phải an toàn. Toàn bộ cuộc tấn công chỉ diễn ra trong một giao dịch duy nhất.
Cách thức khai thác
Kẻ tấn công đã thao túng nguồn cấp dữ liệu giá mà giao thức cho vay sử dụng để xác định xem các vault có được thế chấp đầy đủ hay không. Bằng cách gửi một mức giá bitcoin giả mạo, cực kỳ thấp, hệ thống coi các vault là thiếu thế chấp và thanh lý chúng. Kẻ tấn công sau đó hưởng chênh lệch giữa giá trị tài sản thế chấp thực tế và số tiền thanh lý. Vụ khai thác chỉ cần một giao dịch, cho thấy kẻ tấn công đã chuẩn bị trước dữ liệu giá giả.
Những gì người dùng thấy
Những người nắm giữ stablecoin Balance đã chứng kiến giá trị của nó lao dốc từ 1 đô la xuống dưới một xu trong vài phút. Stablecoin đã mất hoàn toàn neo giá và chưa phục hồi. Chủ sở hữu vault đã vay dựa trên tài sản thế chấp bitcoin thấy vị thế của họ bị thanh lý mặc dù các khoản vay của họ vẫn lành mạnh trong điều kiện thị trường bình thường. Giao thức cho vay đã tạm dừng rút tiền ngay sau cuộc tấn công, nhưng thiệt hại đã xảy ra.
Hậu quả và những câu hỏi mở
Đội ngũ đằng sau Balance vẫn chưa bình luận về vụ khai thác hay bất kỳ kế hoạch phục hồi nào. Stablecoin vẫn ở mức giá gần như bằng 0 tại thời điểm viết bài. Không rõ liệu giao thức có cố gắng fork hoặc phát hành lại token hay không, hoặc liệu khoản lỗ 1 triệu USD có được bảo hiểm bởi bất kỳ quỹ bảo hiểm nào không. Vụ khai thác làm nổi bật tính mong manh của các hệ thống oracle giá trong cho vay phi tập trung – một điểm dữ liệu bị thao túng duy nhất có thể làm sụp đổ toàn bộ một stablecoin.
