فقدت «Balance Coin»، وهي عملة مستقرة خوارزمية مبنية على شبكة BNB Chain، أكثر من 99% من قيمتها في 22 يوليو 2026، بعد أن تلاعب أحد المهاجمين بـ«أوراكل» الأسعار واستنزف ما يقارب 912,000 دولار من الضمانات المدعومة بالبيتكوين من الخزائن التي تديرها 42DAO، المنظمة التي تدير البروتوكول.
عملة مستقرة أخرى تذهب أدراج الرياح مع انهيار قيمة BLC من دولار واحد إلى ما يقارب الصفر
بقلم
مشاركة
النقاط الرئيسية
- قام مهاجم بسحب 912,000 دولار من عملة BTCB من خزائن 42DAO على سلسلة BNB في 22 يوليو 2026.
- انخفض سعر عملة Balance Coin (BLC) بنسبة 99.92%، من ما يقارب 1 دولار إلى حوالي 0.000795 دولار، وفقًا لبيانات Coinmarketcap.
- أكدت شركتا Slowmist وPeckshield أن الاستغلال استخدم موجز أسعار Median Oracle تم التلاعب به.
أكدت شركتا الأمن Peckshield و Slowmist الاستغلال في غضون ساعات من وقوع الهجوم. وقدرت Peckshield الخسارة في البداية بنحو 915,000 دولار. ثم قامت Slowmist لاحقًا بتحسين هذا الرقم إلى حوالي 912,000 دولار ونشرت تحليلاً تقنيًا لكيفية قيام المهاجم بتنفيذ الهجوم.
كان سعر عملة Balance Coin (BLC) يتداول بين 0.995 دولار و1.00 دولار قبل الهجوم. وفي غضون ساعات، انخفض السعر إلى حوالي 0.0014 دولار، ثم تراجع أكثر ليتراوح بين 0.0008 دولار و0.0013 دولار على منصات التتبع الرئيسية. وأظهرت منصة Coinmarketcap لاحقًا سعرًا قريبًا من أدنى مستوى خلال اليوم عند 0.000795 دولار، وهو ما يمثل انخفاضًا بنسبة 99.92% خلال 24 ساعة.
كيف تم تنفيذ الهجوم
يعمل بروتوكول Balance بنظام ديون مضمونة على غرار MakerDAO، المعروف حاليًا باسم «يُقفل المستخدمون» BTCB، وهو النسخة المرتبطة بـ Binance من البيتكوين، في خزائن ويصدرون BLC مقابلها. تقوم «أوراكل» الأسعار بتتبع قيمة تلك الضمانات. وعندما تنخفض النسبة بين الدين والضمانات إلى مستوى منخفض جدًا، يقوم البروتوكول بتصفية الخزينة.
استخدم المهاجم وظيفة «poke» في عقد «Spotter» لدفع سعر BTCB منخفض بشكل مصطنع إلى عقد المحاسبة الخاص بالنظام. وقبلت «أوراكل» الرقم دون مقارنته بأسعار السوق. فجأة بدت الخزائن السليمة معسرة. وقامت وحدة «Dog»، المسؤولة عن عمليات التصفية، بمصادرة الضمان في معاملة واحدة، وقام المهاجم ببيعه على منصة «Pancakeswap» لتحقيق ربح.
وصفت Slowmist ذلك بأنه «مجموعة معاملات مفردة» استغلت غياب الحماية السعرية وغياب تأخير التصفية في نظام على غرار Maker. لم تتعرض أي مفاتيح خاصة للاختراق. فقد وثق البروتوكول برقم كان ينبغي عليه التشكيك فيه.
تشير سجلات البلوكشين إلى هاش معاملة واحدة باعتباره مسار الاستغلال الرئيسي، إلى جانب عنوان محفظة المهاجم، وعقد الضحية، وعقد «Spotter»، وعقد «Dog» المستخدم في عمليات التصفية. تتبع المحققون كل خطوة بدءًا من إدخال السعر الخاطئ وحتى البيع النهائي على منصة Pancakeswap، مما قدم وصفًا كاملاً لكيفية تحول استدعاء دالة تبدو شرعية إلى ربح قدره 912,000 دولار.
أفادت التقارير بأن التصميم كان يفتقر إلى العديد من الإجراءات الوقائية القياسية:
- عدم وجود فحوصات لانحراف الأسعار مقارنةً بالأسواق الخارجية.
- عدم وجود حدود قصوى للتراجع في موجز أوراكل.
- عدم وجود حد أدنى للسعر للكشف عن القراءات الخاطئة بشكل واضح.
- عدم وجود تأخير بين تحديث السعر وعملية التصفية.
تداعيات السوق
قبل الهجوم، كان العرض المتداول لـ Balance Coin يقارب 3.5 مليون توكن، مما يمنحها قيمة اسمية تقترب من 3.5 مليون دولار. بعد الانهيار، انخفضت قيمتها السوقية إلى حوالي 2,800 دولار. ارتفع حجم التداول إلى حوالي 103,000 دولار في غضون 24 ساعة، حيث خرج حاملو العملة واستغل متداولو المراجحة ما تبقى منها.
بلغ أعلى سعر للرمز على الإطلاق 1.42 دولار في مايو 2025. وأصبح انفصال السعر عن الارتباط في 22 يوليو أدنى مستوى له على الإطلاق. لم تعلن 42DAO عن خطة استرداد أو تعويض للمستخدمين المتضررين. ولا يزال BTCB الذي تم استنزافه تحت سيطرة المهاجم.
سجلت بعض أدوات التتبع آلاف المعاملات في الساعات التي أعقبت الاستغلال، وكان الكثير منها عمليات شراء، وهو نمط شائع عندما يطارد المضاربون عملة رقمية فقدت ارتباطها على أمل حدوث انتعاش أو إجراء صفقة تحكيم سريعة. لم تؤدِ هذه الأنشطة إلى استعادة الارتباط.
انخفض ترتيب Balance Coin على منصات التجميع الرئيسية إلى آلاف المراتب الدنيا، وتلاشت السيولة التي كانت ضئيلة بالفعل قبل الهجوم إلى حد كبير. تشير إحصائيات Coinmarketcap إلى أن العرض المتداول لـ BLC هو «مُبلغ عنه ذاتيًا» وأن العملة لديها أكثر من 18,000 حامل.
جزء من نمط أطول
أصبحت Balance Coin الآن واحدة من قائمة طويلة من العملات المستقرة التي فشلت في الحفاظ على ربطها بالدولار. فقدت TerraUSD قيمتها بالدولار في مايو 2022 في انهيار أدى إلى خسارة عشرات المليارات من الدولارات وجرف عملتها الشقيقة LUNA إلى ما يقارب الصفر. انفصلت عملة USDC التابعة لشركة Circle لفترة وجيزة عن ربطها بالدولار في مارس 2023 بعد إفلاس بنك Silicon Valley Bank، على الرغم من أنها تعافت بمجرد التأكد من سلامة الاحتياطيات. وعانت مشاريع أصغر حجمًا مثل Iron Finance وBeanstalk وaUSD التابعة لـ Acala من انهيارات مماثلة ناجمة عن الاستغلال في السنوات السابقة.
يعد التلاعب بـ«أوراكل» سببًا متكررًا. يقوم المهاجمون بإدخال سعر زائف إلى البروتوكول، فيتفاعل البروتوكول وفقًا لتصميمه، وتنتقل القيمة إلى المهاجم قبل أن يتمكن أي شخص من إيقاف ذلك. وقد نسخ «بروتوكول بالانس» بنية أنظمة أكبر وأكثر رسوخًا مثل «ماكر داو»، لكنه أغفل الضوابط التي أضافتها تلك الأنظمة بعد سنوات من الحوادث التي كادت أن تؤدي إلى خسائر.
لماذا هذا مهم
كان سوق Balance Coin صغيرًا مقارنةً بالعملات المستقرة الرئيسية مثل USDT و USDC. ومع ذلك، فإن كل استغلال مثل هذا يضيف إلى نمط تراقبه الجهات التنظيمية والمستخدمون عن كثب. في عام 2026، ستخضع الرقابة على العملات المستقرة في الولايات المتحدة لقانون GENIUS، الذي يضغط على الجهات المصدرة لإثبات احتياطياتها وقدرة أنظمتها على الصمود تحت الضغط.
في الوقت الحالي، يتم تداول Balance Coin بسعر يقارب الصفر. وتوجد ضمانات البيتكوين المغلفة القائمة على BNB التي كانت تدعمها في السابق في محفظة خارجة عن سيطرة 42DAO، ولم يعلن البروتوكول بعد عن الخطوات التالية.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
