Un hacker hunde una stablecoin con una sola transacción: se desploma un 99%

Un nuevo ataque a un protocolo DeFi vuelve a poner de manifiesto la vulnerabilidad que aún presentan algunos proyectos cripto. La stablecoin Balance Coin (BLC) perdió prácticamente todo su valor en cuestión de horas después de que un atacante aprovechara un fallo en el sistema de precios del protocolo.

Según investigadores de seguridad, faltaban controles básicos de protección, lo que permitió ejecutar el ataque en una única transacción.

Un hacker tumba por completo el sistema

Balance Coin es una stablecoin algorítmica diseñada para cotizar en torno a 1 dólar. Los usuarios pueden bloquear Bitcoin (BTC) como garantía para acuñar la moneda. Si el valor de esa garantía cae demasiado, las llamadas bóvedas (vaults) se liquidan automáticamente.

Hoy, sin embargo, el sistema falló. El precio de Balance Coin pasó de casi 1 dólar a alrededor de 0,0014 dólares. Con ello desapareció prácticamente toda su capitalización, de unos 3,5 millones de dólares.

Según la firma de seguridad blockchain SlowMist, el atacante manipuló el oráculo del protocolo. Un oráculo proporciona datos externos de precios a un contrato inteligente. En este caso, se transmitió un precio artificialmente bajo para Binance Bitcoin (BTCB), que el protocolo aceptó sin comprobaciones adicionales.

Como consecuencia, el sistema interpretó que varias bóvedas de BTCB no contaban con suficiente garantía. El atacante pudo liquidarlas de inmediato, quedarse con la garantía liberada y venderla después con beneficio.

SlowMist señala que el ataque fue posible porque el protocolo no había incorporado mecanismos de protección de precios ni retrasos en las liquidaciones.

«El atacante aprovechó en una sola transacción la falta de medidas de seguridad en el sistema. Esto permitió liquidar varias bóvedas de BTCB con un precio de oráculo artificialmente bajo. Después vendió los activos obtenidos con beneficio.»

Las pérdidas superan los 900.000 dólares

El beneficio final del atacante se estima entre unos 912.000 y 915.000 dólares. Según la firma de seguridad blockchain PeckShield, la pérdida recayó en 42DAO, la organización detrás de Balance Protocol.

Según la documentación de Balance Protocol, la stablecoin está respaldada principalmente por Bitcoin Cash (BCH) como garantía. Aun así, el atacante manipuló la información de precios de Binance Bitcoin, lo que le permitió eludir la seguridad del protocolo de préstamos.