CoinDesk
Balance Coin, uma stablecoin algorítmica concebida para manter uma paridade de $1, caiu mais de 99% para cerca de $0,0014 na quarta-feira, depois de um atacante ter drenado cerca de $912.000 do protocolo através de um oracle de preço manipulado. O token apagou quase todo o seu valor nominal, de cerca de $3,5 milhões, numa única transação.
Segundo a empresa de segurança SlowMist, o atacante escreveu um preço anormalmente baixo do Bitcoin no oracle do Balance Protocol. O contrato de empréstimo aceitou a escrita sem a validar contra uma faixa correta e sem qualquer atraso de liquidação, permitindo ao atacante liquidar de imediato vários cofres colateralizados que nunca deveriam ter sido elegíveis e depois trocar o colateral em Bitcoin apreendido com lucro. A maior parte da perda recaiu sobre a 42DAO, a entidade de governação por trás do protocolo, e não sobre os detentores de retalho.
Porque é importante
O exploit é pequeno em termos de dólares, mas o mecanismo é a parte que qualquer mesa de crédito lê com atenção. Uma escrita de oracle sem proteção que desencadeia liquidações instantâneas, sem verificação de plausibilidade, é um modo de falha básico, do género que custou cumulativamente centenas de milhões aos protocolos DeFi ao longo dos últimos três anos. O desenho da Balance, em que os utilizadores bloqueiam colateral lastreado em BTC para cunhar um token indexado ao dólar, herda todo o risco de oracle de um livro de empréstimos em Bitcoin, ao mesmo tempo que opera dentro de uma stablecoin com baixa circulação e sem profundidade de liquidez para absorver vendas forçadas.
Impacto no mercado
Balance Coin era um projeto de cauda longa, com liquidez mínima, por isso o contágio para o complexo mais amplo das stablecoins é praticamente nulo. A leitura duradoura é reputacional: as stablecoins algorítmicas continuam a falhar da mesma forma, através de manipulação do feed de preços seguida de liquidações em cascata, e o envolvimento da SlowMist mantém o pós-mortem visível para subscritores institucionais que agora mapeiam o risco de contraparte em DeFi.
Perguntas frequentes
-
O que aconteceu com a Balance Coin na quarta-feira?
A Balance Coin, uma stablecoin algorítmica concebida para manter uma paridade de $1, caiu mais de 99% para cerca de $0,0014 depois de um atacante explorar uma falha de preço no Balance Protocol. A maior parte da perda, de cerca de $912.000, recaiu sobre a 42DAO, a entidade de governação do projeto.
-
Como é que o atacante drenou os cofres?
Segundo a SlowMist, o atacante escreveu um preço anormalmente baixo do Bitcoin no oracle do protocolo. O contrato de empréstimo aceitou a escrita sem a validar contra uma faixa correta e sem qualquer atraso de liquidação, permitindo ao atacante liquidar de imediato cofres que não deviam ter sido elegíveis.
-
O que é a Balance Coin e como funciona?
A Balance Coin é uma stablecoin algorítmica com pouca circulação. Os utilizadores bloqueiam colateral lastreado em Bitcoin em cofres para cunhar o token, que foi desenhado para manter uma paridade de $1. Se o valor do colateral cair demasiado, os cofres devem ser liquidados em condições controladas.
-
Quanto é que o atacante realmente lucrou?
O lucro líquido do atacante foi de cerca de $912.000, drenados sobretudo da 42DAO, a entidade de governação por trás da Balance Protocol. O token perdeu quase todo o seu valor nominal, de cerca de $3,5 milhões, quando o preço colapsou.
-
É provável que o exploit se espalhe para outras stablecoins?
O contágio para o complexo mais amplo das stablecoins é praticamente nulo, porque a Balance Coin era um projeto de cauda longa com liquidez mínima. A preocupação duradoura é o próprio padrão de falha: escritas de oracle sem proteção e liquidações instantâneas continuam a ser um ponto fraco conhecido para livros de…
WatcherGuru
CryptoSlate
Crypto Rank News
WuBlockchain
CoinTelegraph
TheBlock