Veel üks stabiilne krüptovaluuta läheb põhja, kui BLC kukub 1 dollarilt peaaegu täiesti väärtusetuks

Turvafirmad Peckshield ja Slowmist kinnitasid rünnaku toimumist mõne tunni jooksul pärast rünnakut. Peckshield hindas kahju esialgu ligi 915 000 dollariks. Slowmist täpsustas seda summat hiljem umbes 912 000 dollarini ja avaldas tehnilise ülevaate sellest, kuidas ründaja rünnaku läbi viis.

Balance Coin (BLC) kauples enne rünnakut vahemikus 0,995–1,00 dollarit. Mõne tunni jooksul langes see umbes 0,0014 dollarini, seejärel langes peamistes jälgimissüsteemides veelgi, jäädes vahemikku 0,0008–0,0013 dollarit. Coinmarketcap näitas hiljem hinda, mis oli lähedal päevasisese madalaimale tasemele 0,000795 dollarit, mis tähendas 24-tunnist langust 99,92%.

Kuidas rünnak toimus

Balance Protocol kasutab MakerDAO-l põhinevat tagatud võlasüsteemi, mis on praegu tuntud kui Kasutajad lukustavad BTCB-d – Binance’i poolt bitcoini väärtusega seotud versiooni – hoiukambritesse ja vermivad selle vastu BLC-d. Hinnaprognoosija jälgib selle tagatise väärtust. Kui võla ja tagatise suhe langeb liiga madalale, likvideerib protokoll hoiukambri.

Ründaja kasutas Spotter-lepingu poke-funktsiooni, et sisestada süsteemi raamatupidamislepingusse kunstlikult madal BTCB-hind. Hinnaprognoosija aktsepteeris selle numbri, ilma et oleks seda turuhindadega võrrelnud. Terviklikud hoiukambrid näisid äkitselt maksejõuetud. Likvideerimisi haldav Dog-moodul arestis tagatise ühe tehinguga ning ründaja müüs selle Pancakeswapis kasumiga maha.

Slowmist nimetas seda ühe tehingu kombinatsiooniks, mis kasutas ära puuduvat hinnakaitse mehhanismi ja likvideerimisviivituse puudumist Maker-tüüpi süsteemis. Ühtegi privaatset võtit ei ohustatud. Protokoll usaldas numbrit, mida ta oleks pidanud kahtluse alla seadma.

Blockchaini andmed osutavad peamise rünnakutee allikana ühe tehingu hashile, koos ründaja rahakoti aadressi, ohvri lepinguga, Spotter-lepinguga ja likvideerimisteks kasutatud Dog-lepinguga. Uurijad jälgisid iga sammu alates vale hinna sisestamisest kuni lõpliku müügini Pancakeswapis, andes täieliku ülevaate sellest, kuidas õiguspäraselt näiv funktsioonikõne muutus 912 000 dollariliseks kasumiks.

Teadaolevalt puudusid disainist mitmed standardkaitsemeetmed:

• Puudusid hinnakõikumiste kontrollid välisturgude suhtes.
• Oraakli andmevoo maksimaalse languse piiranguid ei olnud.
• Puudus hinna alampiir, mis oleks tuvastanud ilmselgelt valed näidud.
• Puudus viivitus hinna uuendamise ja likvideerimise vahel.

Mõju turule

Enne rünnakut oli Balance Coini ringluses ligi 3,5 miljonit tokenit, mille nimiväärtus oli ligi 3,5 miljonit dollarit. Kokkuvarisemise järel langes selle turukapitalisatsioon umbes 2 800 dollarini. Kauplemismaht tõusis 24 tunni jooksul umbes 103 000 dollarini, kui omanikud müüsid oma varud maha ja arbitraažikauplejad korjasid järelejäänud varud kokku.

Toki kõigi aegade kõrgeim tase oli 1,42 dollarit 2025. aasta mais. 22. juuli seose kaotus sai selle uueks kõigi aegade madalaimaks tasemeks. 42DAO ei ole teatanud taastamiskavast ega hüvitisest mõjutatud kasutajatele. Äravõetud BTCB jääb ründaja kontrolli alla.

Mõned jälgimissüsteemid registreerisid rünnakule järgnenud tundide jooksul tuhandeid tehinguid, millest paljud olid ostud – see on tüüpiline muster, kui spekulandid jälitavad seosest lahti tulnud tokenit, lootes hinnatõusu või kiiret arbitraažitehingut. See tegevus ei taastanud seost.

Balance Coini positsioon peamistes koondajates langes tuhandete alumisse ossa ning likviidsus, mis oli juba enne rünnakut napp, kadus suures osas. Coinmarketcapi statistika kohaselt on BLC ringluses olev pakkumine „ise deklareeritud“ ning mündil on üle 18 000 omaniku.

Osa pikemast mustrist

Balance Coin kuulub nüüd pika nimekirja stabiilseid müntide hulka, mis ei suutnud oma seost säilitada. TerraUSD kaotas oma dollari väärtuse 2022. aasta mais kokkuvarisemise käigus, mis hävitas kümneid miljardeid dollareid ja viis selle sõsarmündi LUNA väärtuse peaaegu nullini. Circle’i USDC kaotas lühiajaliselt seose 2023. aasta märtsis pärast Silicon Valley Banki pankrotti, kuigi ta taastus, kui reservide turvalisus kinnitati. Väiksemad projektid, nagu Iron Finance, Beanstalk ja Acala aUSD, kannatasid eelnevatel aastatel sarnaste ärakasutamisest tingitud kokkuvarisemiste all.

Oracle’i manipuleerimine on korduv põhjus. Ründajad sisestavad protokollile vale hinna, protokoll reageerib vastavalt kavandatule ja väärtus liigub ründaja kätte enne, kui keegi seda peatada suudab. Balance Protocol kopeeris suuremate ja pikaajalise kogemusega süsteemide, nagu MakerDAO, arhitektuuri, kuid jättis välja kaitsemeetmed, mille need süsteemid olid lisanud pärast aastaid kestnud ohtlikke olukordi.

Miks see on oluline

Balance Coini turg oli väike võrreldes suurte stabiilsete müntidega nagu USDT ja USDC. Siiski lisab iga selline turvaauk mustrile, mida reguleerivad asutused ja kasutajad tähelepanelikult jälgivad. Aastal 2026 toimub stabiilse mündi järelevalve Ameerika Ühendriikides GENIUS-seaduse alusel, mis avaldab emitentidele survet tõestada, et nende reservid ja süsteemid peavad pingelistes olukordades vastu.

Praegu kaubeldakse Balance Coiniga peaaegu nullväärtusega. BNB-põhine „wrapped bitcoin“ tagatis, mis seda kunagi toetas, asub rahakotis, mis on väljaspool 42DAO kontrolli, ning protokoll ei ole veel teatanud, mis edasi juhtub.