Oracle-Exploit trifft Balance Protocol: 42DAO trägt 915.000-Dollar-Schaden

Balance Coin, der algorithmische Stablecoin des Balance Protocol, ist nach einem gemeldeten Exploit um mehr als 99 Prozent eingebrochen und notiert laut CoinMarketCap bei 0,001358 Dollar – nach einem vorherigen Stand von 0,9954 Dollar. Der Angriff nutzte eine Schwachstelle, bei der der Oracle-Preis fehlerhaft war und dadurch Liquidationen ausgelöst wurden, sondern eine strukturelle Schwachstelle im Liquidierungssystem des zugrundeliegenden Protokolls. Genau hier offenbart sich ein bekanntes, aber offenbar ungelöstes Problem vieler Maker-Stil-Protokolle: fehlerhafte Oracle-Konfigurationen als Einfallstor für Single-Transaction-Exploits.

Oracle-Manipulation als Angriffvektor

Die Blockchain-Sicherheitsfirma SlowMist beschreibt den Exploit als einen kombinierten Einzeltransaktionsangriff: Ein Angreifer manipulierte den Oracle-Preis von Binance Bitcoin (BTCB) auf ein „abnormal niedriges“ Niveau. Dadurch wurden mehrere BTCB-besicherte Vaults als liquidierbar eingestuft, obwohl sie es unter realen Marktbedingungen nicht waren. Der Angreifer liquidierte diese Vaults und tauschte die extrahierten Assets anschließend gewinnbringend.

SlowMist verweist darauf, dass das System weder einen Preisschutz noch eine Liquidierungsverzögerung implementiert hatte – zwei Sicherheitsmechanismen, die in ausgereiften Maker-Stil-Systemen (ein Protokolldesign, das auf übersicherter Besicherung und automatischen Liquidierungen basiert, vergleichbar mit MakerDAO) standardmäßig vorhanden sind. Die Abwesenheit dieser Schutzebenen ermöglichte den gesamten Angriff in einer einzigen Transaktion.

PeckShield, ebenfalls ein auf Blockchain-Sicherheit spezialisiertes Unternehmen, beziffert den Gesamtschaden auf 915.000 Dollar. Die Verluste treffen demnach 42DAO – die Governance-Entität des Balance Protocol, die als institutioneller Verlustträger für Protokollausfälle fungiert. Cointelegraph erreichte 42DAO für einen Kommentar.

Strukturelle Schwäche: Kein Einzelfall

Der Vorfall reiht sich in eine Serie von DeFi-Exploits ein, bei der Angreifer in diesem Jahr weiterhin auf Smart-Contract-Schwächen, kompromittierte Admin-Kontrollen und Bridge-Vulnerabilitäten abzielen. Besonders Protokolle, die Maker-Stil-Designs replizieren, ohne alle Sicherheitsparameter vollständig zu übernehmen, gelten unter Sicherheitsforschern als strukturell anfällig. In diesem Fall nutzte der Angreifer eine Oracle-Manipulation, um eine Liquidation auszulösen.

Besonders auffällig: Balance Protocol nutzt laut eigener Dokumentation primär Bitcoin Cash als Besicherungsbasis – wobei SlowMist die fehlende Preisabsicherung und keine Liquidierungsverzögerung im Maker-Stil-System als Ursache des Single-Transaction-Angriffs beschreibt. Die Kombination aus illiquiderem Kollateral und fehlenden Schutzebenen ist strukturell riskant, wie dieser Fall zeigt. Das Wachstum des DeFi-TVL und die zunehmende Beteiligung institutioneller Akteure erhöhen den Anreiz für solche gezielten Angriffe auf kleinere, weniger gehärtete Protokolle.

Kurzfristig ist der Schaden für Balance Coin und 42DAO klar bezifferbar. Strukturell aber wirft der Exploit eine Frage auf, die das gesamte DeFi-Segment betrifft: Wie viele kleinere Protokolle operieren mit unvollständigen Sicherheitskopien bewährter Designs, ohne dies im Audit-Prozess aufzudecken?

Marktimplikationen und nächste Schritte

Im Artikel heißt es, dass Balance Coin nach dem gemeldeten Exploit mehr als 99 Prozent eingebrochen ist. Die Verluste treffen demnach 42DAO – die Governance-Entität des Balance Protocol,

915.000 Dollar sind kein systemisches Ereignis. Dennoch dürfte der Vorfall das bereits angespannte Vertrauen in kleinere algorithmische Stablecoins weiter belasten. Anleger, die Sicherheitsrisiken in DeFi-Portfolios aktiv steuern, Die sichere Verwahrung von Krypto-Assets beginnt dabei mit der richtigen technischen Infrastruktur – sowohl auf Protokoll- als auch auf Wallet-Ebene.

Balance Coin bleibt ein Fallbeispiel dafür, dass Protokolldesign ohne vollständige Sicherheitsimplementierung kein Schutzversprechen erfüllen kann.