Balance Coin stablecoin crasht meer dan 99% door oracle exploit

Balance Coin, een algoritmische stablecoin met een lage circulatie die gekoppeld is aan de dollar, stort meer dan 99% in nadat een aanvaller een prijsfout in het onderliggende protocol misbruikt. De token zakt van bijna $1 naar slechts $0,0014, waarmee vrijwel alle nominale marktwaarde van ongeveer $3,5 miljoen in rook opgaat.

Hoe de aanvaller te werk gaat

Beveiligingsbedrijf SlowMist legt uit hoe de aanval precies verloopt. De dader manipuleert de oracle van het protocol, de externe prijsfeed waarop het systeem vertrouwt voor actuele koersdata. Door een kunstmatig lage Bitcoin koers in het systeem te schrijven, lijkt het alsof de waarde van de onderpandvaults ver onder de vereiste grens zakt.

Balance Protocol werkt namelijk met een mechanisme waarbij gebruikers Bitcoin als onderpand vastzetten om de stablecoin te minten. Als de waarde van dat onderpand te ver daalt, worden de vaults automatisch geliquideerd. De aanvaller misbruikt dit door vaults te liquideren die daar normaal gesproken niet voor in aanmerking komen, allemaal binnen één enkele transactie.

Schade loopt op tot bijna een miljoen dollar

De werkelijke winst van de aanvaller ligt lager dan de totale marktwaardevernietiging suggereert. In totaal trekt de dader ongeveer $912.000 weg uit 42DAO, de governance entiteit achter Balance Protocol. Dat is een aanzienlijke klap voor een project van deze omvang.

De aanval past in een bredere trend waarbij DeFi protocollen die afhankelijk zijn van externe prijsfeeds kwetsbaar blijken voor manipulatie. Oracle exploits zijn een bekende aanvalsvector in de crypto wereld, en dit incident laat opnieuw zien hoe groot de gevolgen kunnen zijn als de prijsinvoer niet voldoende is beveiligd. De Bitcoin koers staat op het moment van schrijven op $66.000, een daling van 0,3% in de afgelopen 24 uur.