Eine weitere Stablecoin geht unter: BLC stürzt von 1 Dollar auf nahezu null ab

Die Sicherheitsfirmen Peckshield und Slowmist bestätigten den Exploit innerhalb weniger Stunden nach dem Angriff. Peckshield schätzte den Verlust zunächst auf rund 915.000 US-Dollar. Slowmist präzisierte diese Zahl später auf etwa 912.000 US-Dollar und veröffentlichte eine technische Analyse, wie der Angreifer den Angriff durchgeführt hatte.

Balance Coin (BLC) notierte vor dem Angriff bei etwa 0,995 bis 1,00 US-Dollar. Innerhalb weniger Stunden fiel der Kurs auf rund 0,0014 US-Dollar und rutschte anschließend bei den wichtigsten Kursverfolgern weiter auf Werte zwischen 0,0008 und 0,0013 US-Dollar ab. Coinmarketcap zeigte später einen Kurs nahe dem Tagestief von 0,000795 US-Dollar an, was einem Rückgang von 99,92 % innerhalb von 24 Stunden entspricht.

So funktionierte der Exploit

Das Balance Protocol betreibt ein System für besicherte Kredite nach dem Vorbild von MakerDAO, das mittlerweile als bekannt ist. Nutzer sperren BTCB – die an Binance gekoppelte Version von Bitcoin – in Tresore ein und prägen dagegen BLC. Ein Preisorakel verfolgt den Wert dieser Sicherheiten. Wenn das Verhältnis zwischen Schulden und Sicherheiten zu niedrig wird, liquidiert das Protokoll den Tresor. Der Angreifer nutzte die „Poke“-Funktion des Spotter-Vertrags, um einen künstlich niedrigen BTCB-Preis in den Buchhaltungsvertrag des Systems einzuspielen. Das Orakel akzeptierte den Wert, ohne ihn mit den Marktpreisen abzugleichen. Scheinbar solide Tresore erschienen plötzlich als insolvent. Das „Dog“-Modul, das für Liquidationen zuständig ist, beschlagnahmte die Sicherheiten in einer einzigen Transaktion, und der Angreifer verkaufte sie auf Pancakeswap mit Gewinn.

Slowmist bezeichnete dies als eine „Single-Transaction-Combo“, die fehlenden Preisschutz und eine fehlende Liquidationsverzögerung in einem System im Maker-Stil ausnutzte. Es wurden keine privaten Schlüssel kompromittiert. Das Protokoll vertraute einer Zahl, die es hätte hinterfragen müssen.

Blockchain-Aufzeichnungen weisen auf einen einzigen Transaktions-Hash als primären Angriffspfad hin, zusammen mit einer Angreifer-Wallet-Adresse, einem Opfer-Kontrakt, dem Spotter-Kontrakt und dem für Liquidationen verwendeten Dog-Kontrakt. Die Ermittler verfolgten jeden Schritt von der falschen Preiseingabe bis zum endgültigen Verkauf auf Pancakeswap zurück und lieferten so einen vollständigen Überblick darüber, wie aus einem legitim erscheinenden Funktionsaufruf ein Gewinn in Höhe von 912.000 US-Dollar wurde. Berichten zufolge fehlten im Design mehrere Standard-Sicherheitsvorkehrungen:

• Keine Überprüfung auf Preisabweichungen gegenüber externen Märkten.
• Keine Obergrenzen für Kursrückgänge im Oracle-Feed.
• Keine Preisuntergrenze, um offensichtlich falsche Messwerte abzufangen.
• Keine Verzögerung zwischen einer Kursaktualisierung und einer Liquidation.

Auswirkungen auf den Markt

Vor dem Angriff lag der Umlaufbestand von Balance Coin bei etwa 3,5 Millionen Token, was einem Nominalwert von fast 3,5 Millionen US-Dollar entsprach. Nach dem Zusammenbruch sank die Marktkapitalisierung auf rund 2.800 US-Dollar. Das Handelsvolumen stieg innerhalb von 24 Stunden auf etwa 103.000 US-Dollar an, als Inhaber ausstiegen und Arbitrage-Händler die Überreste aufkauften.

Das Allzeithoch des Tokens lag im Mai 2025 bei 1,42 US-Dollar. Die Abkopplung am 22. Juli wurde zu seinem neuen Allzeittief. 42DAO hat bislang weder einen Sanierungsplan noch eine Entschädigung für betroffene Nutzer angekündigt. Die abgezweigten BTCB befinden sich weiterhin unter der Kontrolle des Angreifers.

Einige Tracker verzeichneten in den Stunden nach dem Exploit Tausende von Transaktionen, viele davon Käufe – ein typisches Muster, wenn Spekulanten einem von der Bindung abgekoppelten Token nachjagen, in der Hoffnung auf eine Erholung oder einen schnellen Arbitrage-Handel. Diese Aktivitäten führten jedoch nicht zur Wiederherstellung der Bindung.

Das Ranking von Balance Coin bei den großen Aggregatoren fiel tief in den unteren Tausenderbereich, und die Liquidität, die bereits vor dem Angriff gering war, verschwand größtenteils. Laut CoinMarketCap-Statistiken basiert der Umlaufbestand von BLC auf „Selbstangaben“, und die Coin hat mehr als 18.000 Inhaber.

Teil eines längerfristigen Musters

Balance Coin reiht sich nun in eine lange Liste von Stablecoins ein, denen es nicht gelang, ihre Bindung zu halten. TerraUSD verlor im Mai 2022 seinen Dollarwert bei einem Zusammenbruch, der Verluste in Höhe von mehreren zehn Milliarden Dollar verursachte und seinen Schwester-Token LUNA fast auf null drückte. Circles USDC verlor im März 2023 kurzzeitig seine Bindung an den Dollar, nachdem die Silicon Valley Bank zusammengebrochen war, erholte sich jedoch wieder, sobald bestätigt wurde, dass die Reserven sicher waren. Kleinere Projekte wie Iron Finance, Beanstalk und Acalas aUSD erlitten in den vergangenen Jahren ähnliche, durch Exploits ausgelöste Zusammenbrüche.

Die Manipulation von Oracles ist eine immer wiederkehrende Ursache. Angreifer speisen einen falschen Preis in ein Protokoll ein, das Protokoll reagiert wie vorgesehen, und der Wert fließt zum Angreifer, bevor jemand dies verhindern kann. Das Balance Protocol kopierte die Architektur größerer, etablierterer Systeme wie MakerDAO, ließ jedoch die Sicherheitsvorkehrungen außer Acht, die diese Systeme nach Jahren knapper Entgleisungen hinzugefügt hatten.

Warum das wichtig ist

Der Markt von Balance Coin war im Vergleich zu großen Stablecoins wie USDT und USDC klein. Dennoch trägt jeder Exploit wie dieser zu einem Muster bei, das Regulierungsbehörden und Nutzer genau beobachten. Im Jahr 2026 unterliegt die Aufsicht über Stablecoins in den Vereinigten Staaten dem GENIUS Act, der Emittenten unter Druck setzt, nachzuweisen, dass ihre Reserven vorhanden sind und ihre Systeme auch unter Stressbedingungen standhalten können.

Derzeit wird Balance Coin nahe Null gehandelt. Die BNB-basierte „Wrapped Bitcoin“-Sicherheit, die den Stablecoin einst absicherte, befindet sich in einer Wallet außerhalb der Kontrolle von 42DAO, und das Protokoll hat noch nicht bekannt gegeben, wie es weitergeht.