Balance Coin stürzt nach Oracle-Preisangriff um über 99 % ab
Wichtige Erkenntnisse
- •Balance Coin verlor mehr als 99 % seines Wertes und fiel von rund 1 $ auf 0,0014 $, nachdem ein Angreifer seinen Oracle-Preismechanismus manipuliert hatte.
- •Der Angreifer nutzte die Akzeptanz eines künstlich niedrigen BTCB-Preises durch das Protokoll über den Median Oracle aus, dem Sicherheitskontrollen wie Preisabweichungslimits und Mindestpreisschutz fehlten.
- •Etwa 912.000 $ an Vermögenswerten wurden in einer einzigen Transaktion aus dem 42DAO-Protokoll abgezogen, als unrechtmäßig liquidierte Sicherheiten in andere Vermögenswerte umgewandelt wurden.
- •Die Module Spotter und Dog ermöglichten es, dass der manipulierte Preis sofort erfasst und angewendet wurde, ohne Verifizierungsverzögerungen oder zusätzliche Oracle-Bestätigung.
- •Der Vorfall veranschaulicht das systemische Risiko bei DeFi-Plattformen, bei denen automatisierte Liquidationsmechanismen Oracle-Updates ohne angemessene Schutzvorkehrungen gegen fehlerhafte Dateneingaben verarbeiten.
Balance Coin, ein algorithmischer Stablecoin, verlor mehr als 99 % seines Wertes, nachdem ein Angriff auf seinen Oracle-Preismechanismus abzielte. Der Token fiel von rund 1 $ auf 0,0014 $ und löschte damit fast seine gesamte nominale Marktkapitalisierung von etwa 3,5 Millionen $ aus.
Oracle-Preisgestaltung ist ein kritischer Kontrollpunkt für Kredit- und Stablecoin-Systeme, da sie bestimmt, wie Sicherheiten bewertet werden und wann Vaults liquidiert werden können. In diesem Fall übermittelte der Angreifer laut der Blockchain-Sicherheitsfirma SlowMist einen ungewöhnlich niedrigen Bitcoin-Preis an das Protokoll. Dieser manipulierte Preis führte dazu, dass Vaults liquidiert wurden, die normalerweise nicht für eine Liquidation in Frage gekommen wären. SlowMist erklärte, dass infolge des Angriffs in einer einzigen Transaktion Vermögenswerte im Wert von etwa 912.000 $ aus dem 42DAO-Protokoll abgezogen wurden.
SlowMist stellte fest, dass die Ursache in der Akzeptanz eines niedrigen BTCB-Preises durch das Protokoll lag, der über den Median Oracle ohne ausreichende Prüfungen geliefert wurde. Die Sicherheitsfirma erklärte, die Angreifer hätten die „poke“-Funktion im Spotter-Modul und die „bark“-Funktion im Dog-Modul verwendet, um den manipulierten Preis in das System einzuschleusen.
Gemäß SlowMist enthielt das Spotter-Modul keine Sicherheitsmechanismen wie Preisabweichungskontrollen, eine maximale Abschreibungsgrenze oder einen Mindestpreisschutz. Infolgedessen wurde der ungewöhnlich niedrige Preis direkt im Buchhaltungsmodul namens VAT erfasst.
Das Dog-Modul konnte den aktualisierten Preis ohne jegliche Wartezeit oder zusätzliche Oracle-Verifizierung verwenden, wodurch der Angreifer sofort mehrere mit BTCB besicherte Vaults liquidieren konnte. Die kompromittierten Sicherheiten wurden anschließend in andere Vermögenswerte umgewandelt, was einen geschätzten Gewinn von etwa 912.000 $ erbrachte.
Der Vorfall verdeutlicht ein allgemeines Risiko in dezentralen Finanzprotokollen, die auf automatisierte Liquidationssysteme angewiesen sind: Wenn ein Oracle-Update sofort akzeptiert und angewendet werden kann, ohne Abweichungsprüfungen oder Bestätigungsverzögerungen, kann ein falscher Preis direkt vom Dateneingang bis zur Sicherheitenpfändung gelangen.
