Balance Coin, un stablecoin algorithmique conçu pour maintenir un ancrage à 1 $, a chuté de plus de 99 % mercredi, à environ 0,0014 $, après qu’un attaquant a drainé près de 912 000 $ de son protocole via un oracle de prix manipulé. Le token a effacé presque toute sa valeur nominale, d’environ 3,5 millions de dollars, en une seule transaction.
Selon la société de sécurité SlowMist, l’attaquant a inscrit un prix du Bitcoin anormalement bas dans l’oracle de Balance Protocol. Le contrat de prêt a accepté cette écriture sans la valider par rapport à une fourchette fiable et sans aucun délai de liquidation, ce qui a permis à l’attaquant de liquider instantanément plusieurs coffres collatéralisés qui n’auraient jamais dû être éligibles, puis d’échanger le collatéral saisi adossé au Bitcoin avec profit. La majeure partie de la perte a touché 42DAO, l’entité de gouvernance derrière le protocole, plutôt que les détenteurs particuliers.
Pourquoi c’est important
L’exploit est limité en montant, mais c’est son mécanisme que tous les desks de prêt examinent. Une écriture d’oracle non protégée qui déclenche des liquidations instantanées sans fourchette de contrôle de cohérence est un mode de défaillance élémentaire, du type qui a déjà coûté collectivement des centaines de millions de dollars aux protocoles DeFi ces trois dernières années. La conception de Balance, où les utilisateurs verrouillent un collatéral adossé au BTC pour émettre un token arrimé au dollar, reprend tout le risque d’oracle d’un portefeuille de prêts en Bitcoin, tout en opérant dans un stablecoin à faible circulation qui n’avait pas la profondeur de liquidité nécessaire pour absorber les ventes forcées.
Impact de marché
Balance Coin était un projet de longue traîne à liquidité minimale, donc le risque de contagion au reste de l’écosystème des stablecoins est quasi nul. La lecture durable est réputationnelle : les stablecoins algorithmiques continuent de casser selon le même schéma, par manipulation de flux de prix suivie de liquidations en cascade, et l’implication de SlowMist maintient le post-mortem visible auprès des souscripteurs institutionnels qui cartographient désormais le risque de contrepartie DeFi.
Questions fréquemment posées
-
Qu’est-il arrivé à Balance Coin mercredi ?
Balance Coin, un stablecoin algorithmique conçu pour maintenir un ancrage à 1 $, a chuté de plus de 99 %, à environ 0,0014 $, après qu’un attaquant a exploité une faille de prix dans Balance Protocol. La majeure partie de la perte d’environ 912 000 $ a touché 42DAO, l’entité de gouvernance du projet.
-
Comment l’attaquant a-t-il drainé les coffres ?
Selon SlowMist, l’attaquant a inscrit un prix du Bitcoin anormalement bas dans l’oracle du protocole. Le contrat de prêt a accepté l’écriture sans la valider par rapport à une fourchette fiable et sans délai de liquidation, permettant à l’attaquant de liquider instantanément des coffres qui n’auraient pas dû être…
-
Qu’est-ce que Balance Coin et comment fonctionne-t-il ?
Balance Coin est un stablecoin algorithmique à faible circulation. Les utilisateurs verrouillent un collatéral adossé au Bitcoin dans des coffres pour émettre le token, conçu pour maintenir un ancrage à 1 $. Si la valeur du collatéral baisse trop, les coffres doivent être liquidés dans des conditions contrôlées.
-
Combien l’attaquant a-t-il réellement gagné ?
Le profit net de l’attaquant était d’environ 912 000 $, drainés principalement auprès de 42DAO, l’entité de gouvernance derrière Balance Protocol. Le token lui-même a perdu presque toute sa valeur nominale d’environ 3,5 millions de dollars lorsque son prix s’est effondré.
-
L’exploit risque-t-il de se propager à d’autres stablecoins ?
La contagion au reste de l’écosystème des stablecoins est quasi nulle, car Balance Coin était un projet de longue traîne à liquidité minimale. La préoccupation durable tient au schéma de défaillance lui-même : les écritures d’oracle non protégées et les liquidations instantanées restent un point faible connu des…
WatcherGuru
CryptoSlate
Crypto Rank News
WuBlockchain
CoinTelegraph
Lookonchain
TheBlock