Stel Newsbit in als voorkeursbron
Zie onze artikelen vaker bovenaan in Google Nieuws en Top Stories. Eén keer instellen, altijd als eerste op de hoogte.
Een nieuwe aanval op een DeFi protocol laat opnieuw zien hoe kwetsbaar sommige cryptoprojecten nog altijd zijn. De stablecoin Balance Coin (BLC) verloor binnen enkele uren vrijwel al zijn waarde nadat een aanvaller misbruik maakte van een fout in het prijssysteem van het protocol.
Volgens beveiligingsonderzoekers ontbraken belangrijke veiligheidscontroles, waardoor de aanval in één transactie kon worden uitgevoerd.
Hacker haalt systeem volledig onderuit
Balance Coin is een algoritmische stablecoin die is ontworpen om rond de 1 dollar te blijven handelen. Gebruikers kunnen Bitcoin (BTC) als onderpand vastzetten om de munt te creëren. Daalt de waarde van dat onderpand te ver, dan worden de zogeheten vaults automatisch geliquideerd.
Vandaag ging het echter mis. De koers van Balance Coin zakte van bijna 1 dollar naar ongeveer 0,0014 dollar. Daarmee verdween vrijwel de volledige marktwaarde van ongeveer 3,5 miljoen dollar.
Volgens blockchainbeveiliger SlowMist manipuleerde de aanvaller de oracle van het protocol. Een oracle levert externe koersgegevens aan een smart contract. In dit geval werd een kunstmatig lage prijs voor Binance Bitcoin (BTCB) doorgegeven, waarna het protocol deze zonder extra controle accepteerde.
Daardoor leek het voor het systeem alsof meerdere BTCB vaults te weinig onderpand hadden. De aanvaller kon deze direct liquideren, het vrijgekomen onderpand overnemen en vervolgens met winst verkopen.
SlowMist schrijft dat de aanval mogelijk was doordat het protocol geen prijsbescherming en geen vertraging bij liquidaties had ingebouwd.
“De aanvaller maakte in één transactie gebruik van ontbrekende beveiliging in het systeem. Daardoor konden meerdere BTCB vaults met een kunstmatig lage oracleprijs worden geliquideerd. Daarna verkocht hij de buit met winst.”
Schade loopt op tot ruim 900.000 dollar
De uiteindelijke opbrengst voor de aanvaller wordt geschat op ongeveer 912.000 tot 915.000 dollar. Volgens blockchainbeveiliger PeckShield kwam het verlies terecht bij 42DAO, de organisatie achter Balance Protocol.
Volgens de documentatie van Balance Protocol wordt de stablecoin voornamelijk gedekt door Bitcoin Cash (BCH) als onderpand. Toch manipuleerde de aanvaller de prijsinformatie van Binance Bitcoin, waardoor de beveiliging van het leenprotocol werd omzeild.
21 grootbanken bouwen samen een stablecoin, Rabobank doet mee
Rabobank, Goldman Sachs en Citi behoren tot 21 financiële giganten die samenwerken aan een nieuwe gereguleerde stablecoin.
Japan zet grote stap: minder regels voor stablecoins vanaf 2027
Japan wil belastingregels voor bepaalde stablecoins versoepelen en administratieve verplichtingen schrappen, terwijl het land zijn bredere cryptoregulering verder hervormt vanaf 2027.
Crypto-betaalkaarten breken record: meer dan $1 miljard uitgegeven
Crypto-betaalkaarten breken records: in augustus werd ruim 1 miljard dollar uitgegeven, terwijl ook het aantal gebruikers snel groeit.
Meest gelezen
Van Ozempic naar haargroei: het volgende biotech-feest begint
Biotechs die zich richten op haaruitval presteren extreem sterk op Wall Street, en stegen in sommige gevallen met honderden procenten.
Oekraïense drone zet raffinaderij in brand, Moskou belooft vergelding
Een Oekraïense drone veroorzaakt brand bij een grote Russische olieraffinaderij. Moskou dreigt als reactie met massale vergelding.
Cooks afscheidswaarschuwing: ‘Vloedgolf die eens per eeuw komt’
Tim Cook waarschuwt dat de AI hausse prijzen opdrijft. Apple verhoogt prijzen en ook Elon Musk maakt zich grote zorgen hierover.