Una stablecoin algoritmica, Balance Coin, ha subito un crollo del 99% in poche ore, passando da un valore di circa $1 a $0,0014. Questo crollo non è stato causato da un crollo del mercato o da una corsa agli sportelli, ma da un exploit del sistema di prezzi del protocollo.
L’exploit ha permesso all’attaccante di manipolare l’oracolo del prezzo di bitcoin di Balance Protocol, innescando liquidazioni improprie dei vault collateralizzati. Ciò ha portato a una perdita di circa $912.000 per 42DAO, l’entità di governance dietro Balance Protocol. Il valore nominale totale di Balance Coin è sceso da circa $3,5 milioni a quasi zero.
Il crollo del prezzo e l’impatto sul valore di mercato
Il giorno prima dell’attacco, Balance Coin scambiava attorno al suo ancoraggio da $1. Il giorno dopo, valeva $0,0014. Un collasso che ha cancellato quasi interamente i circa $3,5 milioni di valore nominale del token, riducendolo a una cifra irrisoria nel giro di ore. Il profitto effettivo dell’attaccante è risultato più contenuto rispetto all’entità del danno nominale: circa $912.000, sottratti direttamente a 42DAO.
Una distinzione importante è che il crollo del token ha distrutto valore per i detentori, ma il guadagno concreto dell’attaccante è arrivato dalla liquidazione dei vault collateralizzati, non dalla vendita del token stesso. Ciò significa che l’attaccante ha sfruttato la vulnerabilità del protocollo per ottenere un profitto senza dover vendere il token.
La struttura del protocollo e la vulnerabilità
Per capire l’exploit bisogna capire la struttura del protocollo. Balance Protocol funziona con un meccanismo di vault: gli utenti depositano collaterale in bitcoin per coniare la stablecoin. Se il valore del collaterale scende, il protocollo liquida il vault per mantenere la stabilità del token. Tuttavia, l’assenza di ritardo nelle liquidazioni ha reso possibile l’attacco.
La firma di sicurezza SlowMist ha identificato l’assenza di ritardo nelle liquidazioni come vettore chiave dell’attacco. Ciò significa che l’attaccante ha potuto sfruttare la vulnerabilità del protocollo per ottenere un profitto senza dover attendere che il protocollo si aggiornasse. La semplicità tecnica dell’attacco rende ancora più inquietante il risultato finale.
L’impatto sul mercato e le implicazioni
L’exploit di Balance Coin ha sollevato interrogativi sulla sicurezza dei protocolli di stablecoin. La facilità con cui l’attaccante ha potuto sfruttare la vulnerabilità del protocollo ha messo in evidenza la necessità di maggiore attenzione alla sicurezza e alla stabilità dei protocolli di stablecoin.
La perdita di valore di Balance Coin ha anche sollevato interrogativi sulla stabilità del mercato delle stablecoin. La possibilità di un crollo del 99% in poche ore ha messo in evidenza la necessità di maggiore trasparenza e di controlli più stretti sui protocolli di stablecoin. La comunità dei desarrollatori e degli utenti di stablecoin dovrà lavorare insieme per garantire la sicurezza e la stabilità dei protocolli di stablecoin.
In conclusione, l’exploit di Balance Coin ha sollevato importanti interrogativi sulla sicurezza e la stabilità dei protocolli di stablecoin. La perdita di valore di Balance Coin ha messo in evidenza la necessità di maggiore attenzione alla sicurezza e alla stabilità dei protocolli di stablecoin. La comunità dei desarrollatori e degli utenti di stablecoin dovrà lavorare insieme per garantire la sicurezza e la stabilità dei protocolli di stablecoin e prevenire attacchi simili in futuro.