Jälleen yksi stablecoin menee nurin, kun BLC romahtaa 1 dollarista lähes arvottomaksi

Turvallisuusyritykset Peckshield ja Slowmist vahvistivat hyökkäyksen muutaman tunnin kuluessa hyökkäyksestä. Peckshield arvioi aluksi tappion suuruudeksi noin 915 000 dollaria. Slowmist tarkensi myöhemmin tämän luvun noin 912 000 dollariin ja julkaisi teknisen selvityksen siitä, miten hyökkääjä onnistui teossa.

Balance Coin (BLC) kävi kauppaa noin 0,995–1,00 dollarin välillä ennen hyökkäystä. Muutamassa tunnissa sen arvo laski noin 0,0014 dollariin ja liukui sitten edelleen 0,0008–0,0013 dollarin välille suurimmissa seurantapalveluissa. Coinmarketcap näytti myöhemmin hinnan, joka oli lähellä päivänsisäistä alinta tasoa 0,000795 dollaria, mikä merkitsi 99,92 prosentin laskua 24 tunnin aikana.

Miten hyökkäys toimi

Balance Protocol ylläpitää MakerDAO:n mallin mukaista vakuudellista velkajärjestelmää, joka tunnetaan nykyään nimellä Käyttäjät lukitsevat BTCB:n, Binancen kiinnitetyn bitcoin-version, holveihin ja lyövät sitä vastaan BLC:tä. Hintaoraakkeli seuraa kyseisen vakuuden arvoa. Kun velan ja vakuuden välinen suhde laskee liian matalaksi, protokolla likvidoi säilytystilan.

Hyökkääjä käytti Spotter-sopimuksen poke-toimintoa syöttääkseen keinotekoisesti alhaisen BTCB-hinnan järjestelmän kirjanpitosopimukseen. Oraakkeli hyväksyi luvun tarkistamatta sitä markkinahintoihin nähden. Aiemmin terveet säilytystilat näyttivät yhtäkkiä maksukyvyttömiltä. Likvidointeja käsittelevä Dog-moduuli takavarikoi vakuuden yhdellä transaktiolla, ja hyökkääjä myi sen Pancakeswapissa voittoa varten.

Slowmist kutsui tapausta yksittäiseksi transaktiyhdistelmäksi, joka hyödynsi puuttuvaa hintasuojausmekanismia ja likvidaatioviivettä Maker-tyyppisessä järjestelmässä. Yksityisiä avaimia ei vaarannettu. Protokolla luotti lukuun, jota sen olisi pitänyt kyseenalaistaa.

Lohkoketjutiedot osoittavat, että pääasiallinen hyökkäysreitti oli yhden transaktion hash-arvo, sekä hyökkääjän lompakko-osoite, uhrin sopimus, Spotter-sopimus ja likvidaatioihin käytetty Dog-sopimus. Tutkijat jäljittivät jokaisen vaiheen väärästä hintatiedosta lopulliseen myyntiin Pancakeswapissa ja antoivat kattavan selvityksen siitä, kuinka laillisen näköinen funktiokutsu muuttui 912 000 dollarin saaliiksi.

Suunnittelusta puuttui tiettävästi useita vakiintuneita suojatoimia:

• Ei hintapoikkeamien tarkistuksia ulkoisiin markkinoihin nähden.
• Oraakkelisyötteelle ei ollut asetettu suurinta sallittua laskua koskevia rajoja.
• Ei hintapohjaa ilmeisen väärien lukemien havaitsemiseksi.
• Hinnan päivityksen ja likvidaation välillä ei ollut viivettä.

Markkinavaikutukset

Ennen hyökkäystä Balance Coinin liikkeessä oleva tarjonta oli noin 3,5 miljoonaa tokenia, mikä antoi sille nimellisarvon lähes 3,5 miljoonaa dollaria. Romahduksen jälkeen sen markkina-arvo laski noin 2 800 dollariin. Kaupankäyntivolyymi nousi 24 tunnissa noin 103 000 dollariin, kun haltijat luopuivat omistuksistaan ja arbitraasikauppiaat keräsivät jäännökset.

Tokenin kaikkien aikojen korkein kurssi oli 1,42 dollaria toukokuussa 2025. 22. heinäkuuta tapahtunut kiinnityksen irtoaminen muodostui sen uudeksi kaikkien aikojen alimmaksi kurssiksi. 42DAO ei ole ilmoittanut palautussuunnitelmaa tai korvauksia vahinkoa kärsineille käyttäjille. Tyhjennetty BTCB on edelleen hyökkääjän hallussa.

Jotkut seurantapalvelut rekisteröivät tuhansia transaktioita hyökkäyksen jälkeisinä tunteina, joista monet olivat ostotapahtumia – tämä on tyypillistä, kun spekulaattorit jahtaavat kiinnityksestään irronnutta tokenia toivoen sen arvon nousua tai nopeaa arbitraasikauppaa. Tämä aktiivisuus ei palauttanut kiinnitystä.

Balance Coinin sijoitus suurimmissa aggregaattoreissa romahti tuhansien loppupäähän, ja jo ennen hyökkäystä niukka likviditeetti katosi suurelta osin. Coinmarketcapin tilastojen mukaan BLC:n liikkeessä oleva tarjonta on ”itse ilmoitettu” ja kolikolla on yli 18 000 haltijaa.

Osa pidemmästä trendistä

Balance Coin on nyt yksi lukuisista stablecoineista, jotka eivät ole onnistuneet säilyttämään kiinnitystään. TerraUSD menetti dollarin arvon toukokuussa 2022 romahduksessa, joka pyyhkäisi pois kymmeniä miljardeja dollareita ja veti sen sisartokenin LUNA:n arvon lähes nollaan. Circlen USDC irtosi hetkellisesti kiinnityksestään maaliskuussa 2023 Silicon Valley Bankin kaatumisen jälkeen, vaikka se toipui, kun varantojen turvallisuus vahvistettiin. Pienemmät projektit, kuten Iron Finance, Beanstalk ja Acalan aUSD, kärsivät aiempina vuosina vastaavista hyökkäyksistä johtuneista romahduksista.

Oracle-manipulointi on toistuva syy. Hyökkääjät syöttävät protokollalle väärän hinnan, protokolla reagoi suunnitellusti, ja arvo siirtyy hyökkääjälle ennen kuin kukaan ehtii estää sitä. Balance Protocol kopioi suurempien, vakiintuneempien järjestelmien, kuten MakerDAO:n, arkkitehtuurin, mutta jätti pois suojatoiminnot, jotka kyseiset järjestelmät olivat lisänneet vuosien läheltä piti -tilanteiden jälkeen.

Miksi tällä on merkitystä

Balance Coinin markkina oli pieni verrattuna suuriin stablecoineihin, kuten USDT:hen ja USDC:hen. Silti jokainen tällainen hyökkäys vahvistaa mallia, jota sääntelyviranomaiset ja käyttäjät seuraavat tarkasti. Vuonna 2026 vakaavaluuttojen valvonta Yhdysvalloissa tapahtuu GENIUS-lain nojalla, mikä asettaa paineita liikkeeseenlaskijoille todistaa, että niiden varannot ja järjestelmät kestävät paineita.

Toistaiseksi Balance Coinin kurssi on lähellä nollaa. Sen taustalla aiemmin ollut BNB-pohjainen wrapped bitcoin -vakuus sijaitsee lompakossa, joka on 42DAO:n hallinnan ulkopuolella, eikä protokolla ole vielä ilmoittanut, mitä seuraavaksi tapahtuu.