coindesk.com
Balance Coin, una stablecoin algorítmica de baja circulación diseñada para mantener una paridad con el dólar, se desplomó más de un 99% el miércoles después de que un atacante explotara una falla de valoración en el protocolo que la respalda, datos de blockchain muestra.
El token, que cotizaba cerca de su paridad de $1 un día antes, cayó a aproximadamente $0.0014, eliminando casi todo su valor nominal de alrededor de $3.5 millones.
La ganancia real del atacante fue menor, alrededor de $912,000, extraídos de 42DAO, la entidad de gobernanza detrás de Balance Protocol. El proyecto opera un sistema donde los usuarios bloquean colateral respaldado por bitcoin para acuñar la stablecoin, y las bóvedas se liquidan si el valor del colateral cae demasiado.
Firma de seguridad SlowMist dijo el atacante manipuló el oráculo del protocolo, la fuente externa de precios en la que se basa, para registrar un precio de bitcoin anormalmente bajo en el sistema.
El contrato de préstamo luego aceptó ese precio sin verificarlo contra un rango preciso y sin ningún retraso en la liquidación, permitiendo al atacante liquidar instantáneamente múltiples bóvedas que nunca deberían haber sido elegibles, para luego intercambiar la garantía incautada por ganancias.
La explotación ocurre en medio de un creciente escrutinio sobre la seguridad de DeFi conforme los sistemas de IA se vuelven más capaces, incluyendo un caso ocurrido a última hora del martes en el que Los modelos de OpenAI se destacaron de su propio entorno de pruebas y comprometieron los servidores de la empresa de IA Hugging Face durante una evaluación controlada.