מטבע יציב נוסף נופל כשה-BLC קורס מ-1$ לכמעט חסר ערך

חברות האבטחה Peckshield ו-Slowmist אישרו את הניצול בתוך שעות מהמתקפה. Peckshield העריכה תחילה את ההפסד בכ-915,000 דולר. Slowmist ליטשה מאוחר יותר את הנתון לכ-912,000 דולר ופרסמה פירוט טכני של האופן שבו התוקף ביצע זאת.

Balance Coin (BLC) נסחר סביב 0.995 עד 1.00 דולר לפני המתקפה. בתוך שעות הוא ירד לכ-0.0014 דולר, ואז החליק עוד לטווח שבין 0.0008 ל-0.0013 דולר במעקבים מרכזיים. Coinmarketcap הציגה מאוחר יותר מחיר קרוב לשפל יומי של 0.000795 דולר, ירידה של 99.92% ב-24 שעות.

איך הניצול עבד

Balance Protocol מפעיל מערכת חוב מגובה בביטחונות המדוגמת על MakerDAO, שכעת מוכרת בשם Users נועלים BTCB, הגרסה המוצמדת של Binance לביטקוין, בכספות ומטביעים כנגדו BLC. אורקל מחיר עוקב אחר שווי אותו ביטחון. כאשר היחס בין החוב לביטחון יורד נמוך מדי, הפרוטוקול מבצע חיסול של הכספת.

התוקף השתמש בפונקציית poke של חוזה Spotter כדי לדחוף מחיר BTCB נמוך באופן מלאכותי לתוך חוזה החשבונאות של המערכת. האורקל קיבל את המספר בלי לבדוק אותו מול מחירי השוק. כספות בריאות נראו לפתע כחדלות פירעון. מודול Dog, שמטפל בחיסולים, תפס את הביטחונות בעסקה אחת והתוקף מכר אותם ב-Pancakeswap ברווח.

Slowmist כינתה זאת שילוב בעסקה אחת שניצל היעדר הגנת מחיר והיעדר עיכוב חיסול במערכת בסגנון Maker. לא נפרצו מפתחות פרטיים. הפרוטוקול סמך על מספר שהיה צריך להטיל בו ספק.

רשומות הבלוקצ’יין מצביעות על האש טרנזקציה יחיד כמסלול הניצול העיקרי, יחד עם כתובת ארנק של התוקף, חוזה קורבן, חוזה Spotter וחוזה Dog ששימש לחיסולים. החוקרים עקבו אחר כל שלב מהזנת המחיר הכוזב ועד המכירה הסופית ב-Pancakeswap, וסיפקו תיאור מלא של איך קריאת פונקציה שנראית לגיטימית הפכה לתשלום של 912,000 דולר.

לפי הדיווחים, כמה אמצעי הגנה סטנדרטיים היו חסרים בתכנון:

• אין בדיקות סטייה במחיר מול שווקים חיצוניים.
• אין מגבלות משיכה מקסימליות (drawdown) על הזנת האורקל.
• אין רצפת מחיר שתתפוס קריאות שגויות בעליל.
• אין עיכוב בין עדכון מחיר לבין חיסול.

השלכות בשוק

לפני המתקפה, ההיצע במחזור של Balance Coin עמד על כ-3.5 מיליון טוקנים, מה שנתן לו ערך נומינלי קרוב ל-3.5 מיליון דולר. לאחר הקריסה, שווי השוק שלו ירד לכ-2,800 דולר. נפח המסחר זינק לכ-103,000 דולר ב-24 שעות כאשר מחזיקים יצאו וסוחרי ארביטראז’ בחנו את השאריות.

שיא כל הזמנים של הטוקן היה 1.42 דולר במאי 2025. ניתוק ההצמדה של 22 ביולי הפך לשפל החדש בכל הזמנים. 42DAO לא הכריזה על תוכנית התאוששות או פיצוי למשתמשים שנפגעו. ה-BTCB שנרוקן נשאר בשליטת התוקף.

חלק מהעוקבים רשמו אלפי עסקאות בשעות שלאחר הניצול, רבות מהן קניות — דפוס נפוץ כאשר ספקולנטים רודפים אחרי טוקן שאיבד הצמדה בתקווה להתאוששות או לעסקת ארביטראז’ מהירה. הפעילות לא החזירה את ההצמדה.

הדירוג של Balance Coin באגרגטורים המרכזיים צנח עמוק לאלפים הנמוכים, והנזילות שכבר הייתה דלה לפני המתקפה נעלמה ברובה. לפי נתוני Coinmarketcap, ההיצע במחזור של BLC הוא “בדיווח עצמי” ולמטבע יש יותר מ-18,000 מחזיקים.

חלק מדפוס ארוך יותר

Balance Coin הוא כעת אחד מתוך רשימה ארוכה של מטבעות יציבים שלא הצליחו לשמור על ההצמדה שלהם. TerraUSD איבד את ערך הדולר שלו ב-מאי 2022 בקריסה שמחקה עשרות מיליארדי דולרים והורידה את טוקן האחות שלו LUNA כמעט לאפס. USDC של Circle איבד בקצרה את ההצמדה במרץ 2023 לאחר קריסת Silicon Valley Bank, אף שהתאושש לאחר שאושר שהרזרבות בטוחות. פרויקטים קטנים יותר כמו Iron Finance, Beanstalk ו-aUSD של Acala סבלו מקריסות דומות שהונעו על ידי ניצולים בשנים קודמות.

מניפולציה באורקל היא סיבה חוזרת. תוקפים מזינים לפרוטוקול מחיר שגוי, הפרוטוקול מגיב כפי שתוכנן, והערך עובר לתוקף לפני שמישהו יכול לעצור זאת. Balance Protocol העתיק את הארכיטקטורה של מערכות גדולות ומבוססות יותר כמו MakerDAO אך השמיט את מעקות ההגנה שמערכות אלו הוסיפו לאחר שנים של כמעט-תקלות.

למה זה חשוב

השוק של Balance Coin היה קטן לעומת מטבעות יציבים מרכזיים כמו USDT ו-USDC. ובכל זאת, כל ניצול כזה מוסיף לדפוס שרגולטורים ומשתמשים עוקבים אחריו מקרוב. ב-2026, הפיקוח על מטבעות יציבים בארצות הברית פועל תחת חוק GENIUS, שמפעיל לחץ על מנפיקים להוכיח את הרזרבות שלהם ושמערכותיהם יכולות לעמוד בעומס.

לעת עתה, Balance Coin נסחר קרוב לאפס. הביטקוין העטוף המבוסס BNB ששימש כביטחון לו בעבר נמצא בארנק מחוץ לשליטת 42DAO, והפרוטוקול עדיין לא אמר מה יקרה הלאה.