🚹 Du dollar Ă  zĂ©ro en un instant
Un « prix fantÎme » de Bitcoin détruit la stablecoin Balance en une seule transaction

La cryptomonnaie stable algorithmique #BalanceCoin (#BLC ) a subi un effondrement catastrophique aprĂšs avoir Ă©tĂ© victime d’une manipulation extrĂȘme de son oracle de prix.
En une seule transaction, un attaquant a injectĂ© un prix de #bitcoin faux, incroyablement bas et totalement irrĂ©aliste dans le protocole de prĂȘts, provoquant la liquidation immĂ©diate de voĂ»tes (vaults) parfaitement saines et drainant prĂšs de 912.000 dollars de rĂ©serves. En consĂ©quence, le token a perdu 99,9% de sa valeur en l’espace de quelques minutes.

Anatomie de l’attaque : Ă©tape par Ă©tape

Selon l’analyse des firmes de sĂ©curitĂ© comme SlowMist et PeckShield, l’exploit a Ă©tĂ© exĂ©cutĂ© grĂące Ă  une faille directe dans la logique du contrat intelligent :

Étape 1 : Manipulation de l’oracle (Fausser le flux de prix)
L’attaquant a rĂ©ussi Ă  modifier la source de donnĂ©es externe (oracle) et Ă  injecter un prix de #BTC , absurdement bas, dans le systĂšme de prĂȘts. Le contrat a acceptĂ© l’information immĂ©diatement, faute de limites de plage (sanity checks) pour vĂ©rifier si le prix Ă©tait cohĂ©rent avec le marchĂ© rĂ©el.

Étape 2 : Fausse insolvabilitĂ© des voĂ»tes (Les vaults semblent non sĂ»rs)
En supposant que Bitcoin s’était effondrĂ©, le protocole a marquĂ© instantanĂ©ment comme « sous-collatĂ©ralisĂ©es » des voĂ»tes qui Ă©taient en rĂ©alitĂ© entiĂšrement garanties et sĂ©curisĂ©es.

Étape 3 : Liquidation instantanĂ©e et extraction (Saisir et Ă©changer)
Sans aucune pĂ©riode d’attente ou dĂ©lai de sĂ©curitĂ© (liquidation delay), l’attaquant a liquidĂ©, par erreur, les voĂ»tes Ă©ligibles, a confisquĂ© les garanties en BTC, les a Ă©changĂ©es contre des gains, et a laissĂ© un trou financier qui a dĂ©truit la paritĂ© de la stablecoin.
#Hack
$BAL
$BTC
$SOL