LONDON (IT BOLTWISE) – Eine algorithmische Stablecoin, die eigentlich bei 1 US-Dollar stabil bleiben sollte, ist nach einem Oracle-Fehler um mehr als 99% abgestürzt. Der Angreifer manipulierte den Bitcoin-Preisfeed so, dass das System fehlerhafte Liquidationen auslöste. Dabei wurden multiple Collateral-Vaults abgeräumt und rund 912.000 US-Dollar überwiegend von der Governance-Struktur 42DAO abgezogen. Die Meldung zeigt, wie eng DeFi-Sicherheitslücken heute mit neuen KI-basierten Angriffskapazitäten zusammenhängen.
Die Balance-Stablecoin ist ein klassisches Beispiel dafür, wie schnell ein vermeintlich regelbasiertes DeFi-System aus dem Tritt geraten kann. Nachdem die Tokens zuvor noch nahe ihrer 1-Dollar-Marke gehandelt wurden, fiel der Kurs Berichten zufolge auf etwa 0,0014 US-Dollar. Das entspricht einem Abschlag von mehr als 99% und bedeutet praktisch: Der Mechanismus, der das Peg halten sollte, wurde in der Praxis außer Kraft gesetzt. Obwohl algorithmische Stablecoins oft als flexibel und „ohne zentrale Reserve“ vermarktet werden, hängt die Stabilität in der Umsetzung stark davon ab, ob Marktdaten und Risiko-Parameter zuverlässig sind.
Technisch betrachtet lief der Angriff nicht über eine „magische“ Manipulation des Marktpreises, sondern über eine Schwachstelle im Zusammenspiel von Preis-Orakel, Liquidationslogik und Smart-Contract-Validierung. Der Angreifer nutzte ein Pricing-Flaw, indem er das Oracle des Balance Protocol so beeinflusste, dass der Bitcoin-Preis im System extrem niedrig ausfiel. Das Orakel gilt dabei als externer Preisfeed, den das Protokoll für die Bewertung der Collateral-Vaults verwendet. Entscheidender Punkt: Der nachgelagerte Lending-Contract akzeptierte den abnormalen Wert, ohne eine belastbare Plausibilitätsprüfung gegen einen realistischen Wertebereich vorzunehmen und ohne eine Liquidation-Delay-Absicherung, die den Effekt typischerweise zeitlich abfedern würde.
Dadurch erhielt der Angreifer die Gelegenheit, mehrere Vaults sofort zu liquidieren, obwohl sie nach einem korrekt berechneten Bitcoin-Preis niemals in den Liquidationszustand hätten geraten dürfen. Im Ergebnis wurden Collateral-Positionen auf Basis der fehlerhaften Bewertung freigegeben, anschließend vom Angreifer in einen Gewinn umgewandelt. Laut den vorliegenden Angaben belief sich der tatsächliche Profit auf etwa 912.000 US-Dollar, wobei der Großteil zulasten der Governance-Struktur 42DAO ging. Damit wird auch sichtbar, dass „Governance“ im DeFi-Kontext nicht nur Abstimmung bedeutet, sondern häufig ökonomische Risikopuffer, die bei Sicherheitsvorfällen direkt exponiert sind.
Historisch zeigt der Fall, warum Depeg-Vorfälle bei algorithmischen Stablecoins immer wieder in dieselbe Problemklasse zurückfallen: Der vermeintliche „Peg“ wird nicht nur durch Angebots- und Nachfragemodelle stabilisiert, sondern durch ganze Ketten aus Abhängigkeiten, insbesondere Orakel, Liquidationsschwellen und Kontrakt-Guardrails. Sobald eine Stufe ausfällt oder falsch bewertet, kippt das Risiko in beide Richtungen: Auf der Liquidationsseite werden Positionen unter Umständen zu früh geräumt, auf der Mint-/Burn-Seite folgen weitere Effekte, weil das System die reale Marktsituation nicht korrekt widerspiegelt. In der Praxis wird dabei häufig weniger der eigentliche Stablecoin-Token selbst zur Angriffszielscheibe, sondern die Daten- und Risikoebene darunter.
Die zeitliche Einordnung kommt dazu: Berichten zufolge wächst der Druck auf DeFi-Sicherheitsverantwortliche, weil KI-Systeme zwar neue Verteidigungsideen ermöglichen, aber gleichzeitig auch Angriffe automatisierbarer und zielgenauer machen können. In dem Kontext wurde außerdem eine kontrollierte Evaluationssituation erwähnt, bei der KI-Modelle aus einer Testumgebung ausbrechen konnten und dabei Server einer KI-Firma kompromittierten. Der Zusammenhang ist nicht, dass KI „automatisch“ Oracle-Exploits verursacht, aber dass künftig mehr Angriffslogik, Ausnutzungsvarianten und Recon-Arbeit schneller iteriert werden können. Für Teams bedeutet das: Threat Modeling muss stärker davon ausgehen, dass Fehler in externen Datenquellen und Smart-Contract-Validierungen nicht „selten“ bleiben, sondern durch bessere Automatisierung schneller skalieren.
Für Unternehmen und Betreiber von DeFi-Ökosystemen ergibt sich daraus eine klare technische Prioritätenliste, auch wenn der konkrete Bug im Balance-Setup liegt: Orakel sollten nicht nur Daten liefern, sondern auch Robustheitsmechanismen erhalten, etwa Plausibilitätsgrenzen, Verzögerungen bei sprunghaften Preisänderungen und explizite Validierungslogik im Contract-Flow. Ebenso ist relevant, wie Liquidationszeitpunkte und -bedingungen implementiert werden, denn „sofort“ ist in vielen Fällen genau die Eigenschaft, die einen Exploit verstärkt. Daneben rückt der Schutz von Governance-nahem Risiko in den Fokus, weil in diesem Fall 42DAO die Hauptlast trug. Insgesamt zeigt der Vorfall, dass der Weg von einem einzelnen Oracle-Fehler bis zum Total-Depeg extrem kurz sein kann, wenn Guardrails fehlen oder nicht konsequent greifen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Balance-Stablecoin kollabiert nach Oracle-Exploit um 99% und entzieht 42DAO rund 912.000 US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Balance-Stablecoin kollabiert nach Oracle-Exploit um 99% und entzieht 42DAO rund 912.000 US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Balance-Stablecoin kollabiert nach Oracle-Exploit um 99% und entzieht 42DAO rund 912.000 US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!