Finst

Balance-Stablecoin fällt nach Oracle-Exploit um mehr als 99 %

Der Angriff traf Balance Protocol über einen manipulierten Bitcoin-Preisfeed. Laut SlowMist beläuft sich die Beute auf rund 912.000 $.

Von Zenz van der Wielen
• 1 Minute Lesezeit
Balance-Stablecoin fällt nach Oracle-Exploit um mehr als 99 %

Wichtigste Erkenntnisse

  • Balance Coin ist am Mittwoch nach einem Exploit auf das Oracle von Balance Protocol um mehr als 99 % gefallen.
  • Der Angreifer manipulierte einen Bitcoin-Preisfeed, wodurch Vaults zu Unrecht liquidiert wurden und rund 912.000 $ erbeutet wurden.
  • Der Vorfall zeigt, dass DeFi-Systeme anfällig bleiben, wenn Preisfeeds und Liquidationsregeln zu stark von einem einzelnen Datenpunkt abhängen.

Balance Coin ist am Mittwoch um mehr als 99 % abgestürzt, nachdem ein Angreifer einen Preisfehler im Protokoll hinter der stablecoin ausgenutzt hatte. Der Token, der einen Tag zuvor noch bei rund 1 $ (0,88 €) gehandelt wurde, fiel auf etwa 0.001 $4 (0.001 €2). Damit verlor er fast den gesamten nominalen Wert von rund 3,5 $ Millionen (3,1 € Millionen).

Wie der Angriff ablief

Nach Angaben aus der Blockchain und des Sicherheitsunternehmens SlowMist manipulierte der Angreifer das Oracle von Balance Protocol, also den externen Preisfeed, auf den das System angewiesen ist. Dadurch wurde im Protokoll ein ungewöhnlich niedriger Bitcoin-Preis hinterlegt, ohne dass der Lending-Contract diesen Wert zuvor auf eine realistische Spanne geprüft hätte.

Das genügte, um mehrere Vaults unmittelbar zu liquidieren, obwohl sie nach den regulären Regeln eigentlich nicht für eine Liquidation infrage gekommen wären. In derselben Transaktion wurde das freigesetzte Collateral in Gewinn umgewandelt. Am Ende soll der Angreifer laut SlowMist rund 912.000 $ (798.700 €) aus der Treasury von 42DAO, der Governance-Struktur hinter dem Protokoll, erbeutet haben.

Warum das breiter relevant ist

Der Angriff macht deutlich, wie verwundbar DeFi-Systeme bleiben, wenn Preisfeeds und Liquidationsregeln zu stark auf einen einzelnen Datenpunkt setzen. Bereits 2020 verloren DeFi-Netzwerke nach Oracle-Manipulationen mehr als 33 $ Millionen (28,9 € Millionen). Viele Protokolle versuchen solche Risiken inzwischen unter anderem mit TWAPs, mehreren Oracles und Circuit Breakern abzufedern.

Für europäische Krypto-Interessierte ist das relevant, weil Stablecoins und Lending-Protokolle zunehmend als Infrastruktur für eine breitere Krypto-Adoption gelten. Gleichzeitig bleibt die Sicherheit dieser Systeme eine zentrale Voraussetzung, vor allem weil Angriffe über Flash Loans oder andere schnelle Kapitalstrukturen in DeFi weiterhin möglich sind. Vor diesem Hintergrund gewinnt auch die jüngste Diskussion über Collateral-Akzeptanz an Bedeutung: Wenn Collateral und Preisfeeds nicht belastbar sind, kann ein Protokoll in kurzer Zeit aus dem Gleichgewicht geraten.

DeFi unter zusätzlichem Druck

Der Exploit kommt zu einem Zeitpunkt, an dem die Aufmerksamkeit für DeFi-Security weiter zunimmt. Die Branche muss sich nicht nur mit klassischen Smart-Contract-Risiken auseinandersetzen, sondern auch mit der breiteren Frage, wie leicht automatisierte Systeme getäuscht werden können, wenn Kontrollen fehlen oder zu schwach ausgelegt sind.

Haftungsausschluss: Dieser Inhalt dient ausschließlich zu Informationszwecken und stellt keine finanzielle, anlagebezogene, rechtliche oder steuerliche Beratung dar. Die bereitgestellten Informationen können unvollständig, ungenau oder veraltet sein und sollten nicht als solche herangezogen werden. Nichts auf dieser Website sollte als Empfehlung zum Kauf, Verkauf oder Halten von Kryptowährungen angesehen werden. Investitionen in Krypto-Assets sind mit Verlustrisiken verbunden.