Hacker sloopt stablecoin met 1 transactie: koers stort 99% in

In dit artikel:

Een aanval op het DeFi-protocol Balance Protocol heeft de stablecoin Balance Coin (BLC) vrijwel volledig doen instorten. De munt, die rond 1 dollar hoort te blijven, daalde vandaag in korte tijd naar ongeveer 0,0014 dollar nadat een hacker misbruik maakte van een fout in het prijssysteem.

Volgens beveiligingsonderzoekers van SlowMist werd een oracle van het protocol gemanipuleerd met een kunstmatig lage prijs voor Binance Bitcoin (BTCB). Omdat het systeem die koers zonder extra controles accepteerde, leek het alsof meerdere BTCB-vaults te weinig onderpand hadden. De aanvaller kon die posities direct liquideren, het vrijgekomen onderpand meenemen en vervolgens met winst verkopen.

De aanval was mogelijk doordat het protocol geen prijsbescherming en geen vertraging bij liquidaties had ingebouwd. Schattingen van de schade lopen op tot ruim 900.000 dollar, met een totale buit van ongeveer 912.000 tot 915.000 dollar. Volgens PeckShield kwam het verlies terecht bij 42DAO, de partij achter Balance Protocol. Daarmee blijkt opnieuw hoe groot de risico’s blijven in DeFi-projecten met onvoldoende beveiliging.