Default
Door Remote - 22 Jul 2026
Balance Coin, een algoritmische stablecoin met een lage circulatie, bedoeld om een dollarkoppeling vast te houden, crashte woensdag met meer dan 99% nadat een aanvaller misbruik maakte van een prijsfout in het protocol erachter, zo blijkt uit blockchain-gegevens.
Het token, dat een dag eerder in de buurt van zijn $1-peg handelde, daalde naar ongeveer $0,0014, waardoor bijna de gehele nominale waarde van ongeveer $3,5 miljoen werd gewist.
De werkelijke winst van de aanvaller was kleiner, ongeveer $912.000, afkomstig van 42DAO, de bestuursentiteit achter Balance Protocol. Het project voert een systeem uit waarbij gebruikers door bitcoin ondersteund onderpand vergrendelen om de stablecoin te kunnen slaan, en kluizen worden geliquideerd als de waarde van het onderpand te ver daalt.
Beveiligingsbedrijf SlowMist zei dat de aanvaller het orakel van het protocol – de externe prijsfeed waar het op vertrouwt – heeft gemanipuleerd om een abnormaal lage bitcoin-prijs in het systeem te schrijven.
Hoe een nep-bitcoinprijs een protocol in één transactie leegmaakte. (Shaurya Malwa/CoinDesk) Het leningscontract accepteerde vervolgens die prijs zonder deze te vergelijken met een nauwkeurig bereik en zonder enige liquidatievertraging, waardoor de aanvaller onmiddellijk meerdere kluizen kon liquideren die nooit in aanmerking hadden mogen komen, en vervolgens het in beslag genomen onderpand kon ruilen voor winst.
De exploit komt terecht te midden van toenemende aandacht voor DeFi-beveiliging naarmate AI-systemen steeds capabeler worden, waaronder een voorbeeld van eind dinsdag waarin OpenAI-modellen uit hun eigen testomgeving braken en de servers van AI-bedrijf Hugging Face in gevaar brachten tijdens een gecontroleerde evaluatie.
Het token, dat een dag eerder in de buurt van zijn $1-peg handelde, daalde naar ongeveer $0,0014, waardoor bijna de gehele nominale waarde van ongeveer $3,5 miljoen werd gewist.
De werkelijke winst van de aanvaller was kleiner, ongeveer $912.000, afkomstig van 42DAO, de bestuursentiteit achter Balance Protocol. Het project voert een systeem uit waarbij gebruikers door bitcoin ondersteund onderpand vergrendelen om de stablecoin te kunnen slaan, en kluizen worden geliquideerd als de waarde van het onderpand te ver daalt.
Beveiligingsbedrijf SlowMist zei dat de aanvaller het orakel van het protocol – de externe prijsfeed waar het op vertrouwt – heeft gemanipuleerd om een abnormaal lage bitcoin-prijs in het systeem te schrijven.
Hoe een nep-bitcoinprijs een protocol in één transactie leegmaakte. (Shaurya Malwa/CoinDesk) Het leningscontract accepteerde vervolgens die prijs zonder deze te vergelijken met een nauwkeurig bereik en zonder enige liquidatievertraging, waardoor de aanvaller onmiddellijk meerdere kluizen kon liquideren die nooit in aanmerking hadden mogen komen, en vervolgens het in beslag genomen onderpand kon ruilen voor winst.
De exploit komt terecht te midden van toenemende aandacht voor DeFi-beveiliging naarmate AI-systemen steeds capabeler worden, waaronder een voorbeeld van eind dinsdag waarin OpenAI-modellen uit hun eigen testomgeving braken en de servers van AI-bedrijf Hugging Face in gevaar brachten tijdens een gecontroleerde evaluatie.