Stablecoin Balance zhroutil o 99 procent: Útočník vyprázdnil bitcoinové trezory pomocí chytrého exploitu

Decentralizovaný stablecoin Balance se stal obětí sofistikovaného útoku, kdy hacker za pomoci falešné ceny bitcoinu vyprázdnil půjčovací protokol a odcizil přibližně milion dolarů. Kurz tokenu se během incidentu zhroutil téměř na nulu.

Projekt Balance, postavený na principu decentralizovaného stablecoinu navázaného na americký dolar, čelil jednomu z nejméně elegantních, ale přitom velmi účinných útokům na DeFi protokol. Útočník využil chyby v mechanismu určování ceny bitcoinu a v jediné transakci se zmocnil přibližně jednoho milionu dolarů z jeho bitcoinových trezorů. Kurz tokenu projektu v důsledku tohoto incidentu spadl o bezmála 99 procent.

Jak přesně útok fungoval? Hacker nejprve prostřednictvím flash loanu či manipulace s cenou podstrčil systému nepravdivě nízkou cenu bitcoinu. Tímto krokem dosáhl toho, že pozice uživatelů, které by za normálních okolností měly být bezpečné, se staly náhle nedostatečně zajištěnými. Útočník následně provedl jejich likvidaci (liquidaci) a přisvojil si rozdíl mezi tím, co byl ochoten zaplatit, a skutečnou hodnotou majetku. Celý útok se odehrál v rámci jediné transakce, což znepřásnilo detekci podvodu v reálném čase.

Incident odhaluje zásadní zranitelnost některých DeFi projektů, které se příliš spoléhají na externí zdroje cen a nemají dostatečně robustní mechanismy pro ověřování informací. Balance se v důsledku útoku znalezl v existenční krizi – kolaps kurzu jej učinil prakticky nepoužitelným jako stablecoin, což je pro tento typ projektu v podstatě fatální.

Bezpečnostní specialisté upozorňují, že podobné útoky by se mohly v budoucnu opakovat, pokud si DeFi projekty neposílí své ochranné mechanismy. Je nezbytné implementovat spolehlivější orákula pro určování cen aktiv, zavést vícestupňové kontroly a lépe testovat extremní scénáře. Tento případ znovu podtrhává, že v rychle se vyvíjejícím světě decentralizovaných financí není bezpečnost samozřejmostí, ale vyžaduje si neustálou vigilanci a technickou dokonalost.

Projekt Balance se nyní potýká s otázkou obnovení důvěry a funkcionality. Ať již se rozhodne pro kteroukoliv cestu vpřed, incident posllouží jako varovný případ pro celý ekosystem DeFi platforem a dodavatelů infrastruktury, kterých se bezpečnostní audit netýká dostatečně.

Zdroj: CoinDesk

Rubrika: Akciové trhy