🚨 Der Dollar auf null in einem Augenblick
Ein „Ghost Price“ von Bitcoin zerstört die Stablecoin Balance in einer einzigen Transaktion
Die algorithmische stabile Kryptowährung #BalanceCoin (#BLC ) erlebte einen katastrophalen Zusammenbruch, nachdem sie Opfer einer extremen Manipulation ihres Preisorakels wurde.
In einer einzigen Transaktion injizierte ein Angreifer einen Preis von #bitcoin falsch und unrealistisch niedrig im Kreditprotokoll, wodurch vollständig gesunde Tresore sofort liquidiert und etwa 912.000 US-Dollar aus den Reserven abgezogen wurden. In der Folge verlor der Token innerhalb von Minuten 99,9% seines Wertes.
Anatomie des Angriffs: Schritt für Schritt
Laut Analysen von Sicherheitssignaturen wie SlowMist und PeckShield wurde der Exploit durch einen direkten Fehler in der Logik des Smart Contracts ausgeführt:
Schritt 1: Manipulation des Orakels (Fake the price feed)
Es gelang dem Angreifer, die externe Datenquelle (Orakel) zu verändern und einen Preis von #BTC absurd niedrig in das Kreditssystem einzuspeisen. Der Vertrag akzeptierte die Daten sofort, da ihm Grenzen zur Plausibilitätsprüfung (sanity checks) fehlten, um zu validieren, ob der Preis mit dem echten Markt übereinstimmte.
Schritt 2: Falsche Zahlungsunfähigkeit der Tresore (Vaults look unsafe)
Indem das Protokoll davon ausging, dass Bitcoin eingebrochen sei, markierte es sofort Tresore, die tatsächlich vollständig abgesichert und sicher waren, als „unterbesichert“.
Schritt 3: Sofortige Liquidation und Extraktion (Seize and swap)
Ohne jede Sperrfrist oder Sicherheitsverzögerung (liquidation delay) liquidierte der Angreifer die versehentlich als berechtigt erkannten Tresore, beschlagnahmte die Sicherheiten in BTC, tauschte sie gegen Gewinne und hinterließ eine finanzielle Lücke, die die Parität der Stablecoin zerstörte.
#Hack
$BAL
$BTC
$SOL
Ein „Ghost Price“ von Bitcoin zerstört die Stablecoin Balance in einer einzigen Transaktion
Die algorithmische stabile Kryptowährung #BalanceCoin (#BLC ) erlebte einen katastrophalen Zusammenbruch, nachdem sie Opfer einer extremen Manipulation ihres Preisorakels wurde.
In einer einzigen Transaktion injizierte ein Angreifer einen Preis von #bitcoin falsch und unrealistisch niedrig im Kreditprotokoll, wodurch vollständig gesunde Tresore sofort liquidiert und etwa 912.000 US-Dollar aus den Reserven abgezogen wurden. In der Folge verlor der Token innerhalb von Minuten 99,9% seines Wertes.
Anatomie des Angriffs: Schritt für Schritt
Laut Analysen von Sicherheitssignaturen wie SlowMist und PeckShield wurde der Exploit durch einen direkten Fehler in der Logik des Smart Contracts ausgeführt:
Schritt 1: Manipulation des Orakels (Fake the price feed)
Es gelang dem Angreifer, die externe Datenquelle (Orakel) zu verändern und einen Preis von #BTC absurd niedrig in das Kreditssystem einzuspeisen. Der Vertrag akzeptierte die Daten sofort, da ihm Grenzen zur Plausibilitätsprüfung (sanity checks) fehlten, um zu validieren, ob der Preis mit dem echten Markt übereinstimmte.
Schritt 2: Falsche Zahlungsunfähigkeit der Tresore (Vaults look unsafe)
Indem das Protokoll davon ausging, dass Bitcoin eingebrochen sei, markierte es sofort Tresore, die tatsächlich vollständig abgesichert und sicher waren, als „unterbesichert“.
Schritt 3: Sofortige Liquidation und Extraktion (Seize and swap)
Ohne jede Sperrfrist oder Sicherheitsverzögerung (liquidation delay) liquidierte der Angreifer die versehentlich als berechtigt erkannten Tresore, beschlagnahmte die Sicherheiten in BTC, tauschte sie gegen Gewinne und hinterließ eine finanzielle Lücke, die die Parität der Stablecoin zerstörte.
#Hack
$BAL
$BTC
$SOL