Hacker lässt Stablecoin mit einer Transaktion um 99 Prozent abstürzen

Ein neuer Angriff auf ein DeFi-Protokoll zeigt erneut, wie anfällig manche Kryptoprojekte weiterhin sind. Der Stablecoin Balance Coin (BLC) verlor binnen weniger Stunden nahezu seinen gesamten Wert, nachdem ein Angreifer eine Schwachstelle im Preissystem des Protokolls ausgenutzt hatte.

Nach Angaben von Sicherheitsforschern fehlten zentrale Schutzmechanismen. Dadurch ließ sich der Angriff in einer einzigen Transaktion ausführen.

Hacker bringt System vollständig zum Einsturz

Balance Coin ist ein algorithmischer Stablecoin, der möglichst nahe an der Marke von 1 Dollar gehandelt werden soll. Nutzer können Bitcoin (BTC) als Sicherheit hinterlegen, um den Coin zu erzeugen. Fällt der Wert dieser Sicherheit zu stark, werden die sogenannten Vaults automatisch liquidiert.

Heute geriet das System jedoch aus dem Gleichgewicht. Der Kurs von Balance Coin fiel von nahezu 1 Dollar auf rund 0,0014 Dollar. Damit verschwand praktisch der gesamte Marktwert von etwa 3,5 Millionen Dollar.

Nach Angaben des Blockchain-Sicherheitsunternehmens SlowMist manipulierte der Angreifer das Oracle des Protokolls. Ein Oracle liefert externe Kursdaten an einen Smart Contract. In diesem Fall wurde ein künstlich niedriger Preis für Binance Bitcoin (BTCB) übermittelt, den das Protokoll ohne zusätzliche Prüfung akzeptierte.

Für das System sah es dadurch so aus, als seien mehrere BTCB-Vaults unzureichend besichert. Der Angreifer konnte diese unmittelbar liquidieren, die freigewordenen Sicherheiten übernehmen und anschließend mit Gewinn verkaufen.

SlowMist zufolge war der Angriff möglich, weil das Protokoll weder einen Schutz gegen manipulierte Preise noch eine Verzögerung bei Liquidationen eingebaut hatte.

„Der Angreifer nutzte in einer einzigen Transaktion fehlende Sicherheitsmechanismen im System aus. So konnten mehrere BTCB-Vaults auf Basis eines künstlich niedrigen Oracle-Preises liquidiert werden. Anschließend verkaufte er die erbeuteten Vermögenswerte mit Gewinn.“

Schaden steigt auf mehr als 900.000 Dollar

Der endgültige Erlös des Angreifers wird auf etwa 912.000 bis 915.000 Dollar geschätzt. Nach Angaben des Blockchain-Sicherheitsunternehmens PeckShield traf der Verlust 42DAO, die Organisation hinter Balance Protocol.

Laut der Dokumentation von Balance Protocol ist der Stablecoin vor allem durch Bitcoin Cash (BCH) als Sicherheit gedeckt. Dennoch manipulierte der Angreifer die Preisdaten von Binance Bitcoin und umging damit die Schutzmechanismen des Kreditprotokolls.