coindesk.com
Balance Coin, eine algorithmische Stablecoin mit geringer Umlaufmenge, die darauf ausgelegt ist, an den US-Dollar gebunden zu sein, stürzte am Mittwoch um mehr als 99 % ab, nachdem ein Angreifer eine Preisfehlfunktion im zugrunde liegenden Protokoll ausnutzte, Blockchain-Daten zeigt.
Der Token, der einen Tag zuvor noch nahe seinem 1-Dollar-Peg gehandelt wurde, fiel auf etwa 0,0014 US-Dollar und löschte damit nahezu den gesamten nominalen Wert von rund 3,5 Millionen US-Dollar aus.
Der tatsächliche Gewinn des Angreifers war kleiner, etwa 912.000 USD, die von 42DAO, der Governance-Einheit hinter dem Balance Protocol, abgezogen wurden. Das Projekt betreibt ein System, bei dem Nutzer bitcoin-gestütztes Kollateral sperren, um die Stablecoin zu prägen, und Tresore werden liquidiert, wenn der Wert des Kollaterals zu stark fällt.
Sicherheitsunternehmen SlowMist sagte Der Angreifer manipulierte das Orakel des Protokolls – die externe Preisquelle, auf die es sich stützt – um einen ungewöhnlich niedrigen Bitcoin-Preis in das System einzutragen.
Der Darlehensvertrag akzeptierte daraufhin diesen Preis, ohne ihn gegen eine genaue Spanne zu überprüfen und ohne jegliche Liquidationsverzögerung, wodurch es dem Angreifer ermöglicht wurde, mehrere Tresore sofort zu liquidieren, die niemals liquidationsberechtigt hätten sein dürfen, und anschließend das beschlagnahmte Sicherheitenvermögen mit Gewinn zu tauschen.
Der Exploit erfolgt vor dem Hintergrund zunehmender Prüfungen der DeFi-Sicherheit, da KI-Systeme immer leistungsfähiger werden, einschließlich eines Vorfalls am späten Dienstag, bei dem OpenAI-Modelle durchbrachen ihrer eigenen Testumgebung und kompromittierten die Server des KI-Unternehmens Hugging Face während einer kontrollierten Evaluierung.