Další stablecoin skončil v troskách – hodnota BLC se propadla z 1 dolaru téměř na nulu

Bezpečnostní firmy Peckshield a Slowmist potvrdily tento útok již několik hodin po jeho provedení. Společnost Peckshield nejprve odhadla ztrátu na téměř 915 000 dolarů. Společnost Slowmist později tuto částku upřesnila na přibližně 912 000 dolarů a zveřejnila technický rozbor toho, jak útočník útok provedl.

Cena Balance Coin (BLC) se před útokem pohybovala v rozmezí 0,995 až 1,00 USD. Během několika hodin klesla na zhruba 0,0014 USD a poté na hlavních sledovacích platformách dále poklesla na úroveň mezi 0,0008 a 0,0013 USD. Coinmarketcap později vykázal cenu blížící se dennímu minimu 0,000795 USD, což představuje 24hodinový pokles o 99,92 %.

Jak exploit fungoval

Balance Protocol provozuje systém zajištěných dluhů podle vzoru MakerDAO, nyní známého jako Uživatelé uzamykají BTCB, verzi bitcoinu vázanou na Binance, do trezorů a proti ní raží BLC. Cenový orákulum sleduje hodnotu tohoto kolaterálu. Pokud poměr mezi dluhem a kolaterálem klesne příliš nízko, protokol trezor zlikviduje.

Útočník využil funkci „poke“ smlouvy Spotter k vtlačení uměle nízké ceny BTCB do účetní smlouvy systému. Orákulum tuto hodnotu přijalo, aniž by ji porovnalo s tržními cenami. Tranzitní trezory, které byly v pořádku, najednou vypadaly jako nesolventní. Modul Dog, který se stará o likvidace, zabavil kolaterál v jediné transakci a útočník jej s ziskem prodal na Pancakeswap.

Společnost Slowmist tento útok označila za kombinaci jedné transakce, která zneužila chybějící ochranu cen a chybějící zpoždění likvidace v systému typu Maker. Žádné soukromé klíče nebyly ohroženy. Protokol důvěřoval číslu, které měl zpochybnit.

Záznamy v blockchainu ukazují na hash jediné transakce jako na primární cestu zneužití, spolu s adresou peněženky útočníka, smlouvou oběti, smlouvou Spotter a smlouvou Dog používanou pro likvidace. Vyšetřovatelé vysledovali každý krok od zadání falešné ceny až po konečný prodej na Pancakeswap, čímž poskytli úplný popis toho, jak se legitimně vypadající volání funkce proměnilo v zisk ve výši 912 000 dolarů.

V návrhu údajně chybělo několik standardních bezpečnostních opatření:

• Žádné kontroly cenových odchylek vůči vnějším trhům.
• Žádné limity maximálního poklesu v datech z orákula.
• Žádná cenová spodní hranice pro zachycení zjevně nesprávných hodnot.
• Žádné zpoždění mezi aktualizací ceny a likvidací.

Dopad na trh

Před útokem se oběh Balance Coin pohyboval kolem 3,5 milionu tokenů, což mu dávalo nominální hodnotu blížící se 3,5 milionu dolarů. Po kolapsu klesla jeho tržní kapitalizace na zhruba 2 800 dolarů. Objem obchodování za 24 hodin prudce vzrostl na přibližně 103 000 dolarů, když držitelé opouštěli projekt a arbitrážní obchodníci sbírali zbytky.

Historické maximum tokenu činilo 1,42 USD v květnu 2025. Odpojení od peggingu 22. července se stalo jeho novým historickým minimem. 42DAO dosud neoznámilo žádný plán obnovy ani kompenzaci pro postižené uživatele. Vyčerpané BTCB zůstávají pod kontrolou útočníka.

Některé sledovací nástroje zaznamenaly v hodinách po útoku tisíce transakcí, z nichž mnohé byly nákupy – což je běžný jev, když spekulanti honí token, který se odpojil od pevného kurzu, v naději na oživení nebo rychlý arbitrážní obchod. Tato aktivita však pevný kurz neobnovila.

Hodnocení Balance Coin na hlavních agregátorech kleslo hluboko do dolní části tisíců a likvidita, která byla již před útokem nízká, z velké části zmizela. Statistiky Coinmarketcap uvádějí, že oběhová zásoba BLC je „uváděna samotným vydavatelem“ a mince má více než 18 000 držitelů.

Součást dlouhodobějšího trendu

Balance Coin je nyní jednou z mnoha stabilních měn, kterým se nepodařilo udržet svou vazbu na dolar. TerraUSD ztratila svou hodnotu vůči dolaru v květnu 2022 při kolapsu, který smetl desítky miliard dolarů a stáhl její sesterský token LUNA téměř na nulu. USDC od společnosti Circle se v březnu 2023 krátce odpojil od fixace poté, co zkrachovala Silicon Valley Bank, i když se zotavil, jakmile bylo potvrzeno, že rezervy jsou v bezpečí. Menší projekty jako Iron Finance, Beanstalk a aUSD od Acaly utrpěly v předchozích letech podobné kolapsy způsobené zneužitím.

Opakovanou příčinou je manipulace s orákuly. Útočníci zadají do protokolu falešnou cenu, protokol reaguje podle svého návrhu a hodnota se přesune k útočníkovi, než ji někdo stačí zastavit. Balance Protocol kopíroval architekturu větších a zavedenějších systémů, jako je MakerDAO, ale vynechal bezpečnostní opatření, která tyto systémy přidaly po letech těsně uniklých katastrof.

Proč je to důležité

Trh s Balance Coinem byl ve srovnání s hlavními stablecoiny, jako jsou USDT a USDC, malý. Každý útok, jako je tento, však přispívá k trendu, který regulátoři i uživatelé pozorně sledují. V roce 2026 se dohled nad stabilními coiny ve Spojených státech řídí zákonem GENIUS Act, který vyvíjí tlak na emitenty, aby prokázali, že jejich rezervy a systémy vydrží i v krizových situacích.

Prozatím se Balance Coin obchoduje téměř na nule. Kolaterál v podobě „wrapped bitcoinů“ založených na BNB, který jej kdysi kryl, se nachází v peněžence mimo kontrolu 42DAO a protokol zatím neoznámil, co bude dál.