बैलेंस कॉइन, जो BNB चेन पर निर्मित एक एल्गोरिथम स्टेबलकॉइन है, ने 22 जुलाई, 2026 को अपनी कीमत का 99% से अधिक मूल्य खो दिया, जब एक हमलावर ने प्राइस ओरेकल में हेरफेर किया और 42DAO द्वारा नियंत्रित वॉल्ट से लगभग $912,000 का बिटकॉइन-समर्थित कोलेटरल निकाल लिया, प्रोटोकॉल का शासी संगठन।
एक और स्टेबलकॉइन धूल चटाता गया, BLC का क्रैश $1 से लगभग बेकार तक
लेखक
शेयर
मुख्य बातें
- एक हमलावर ने 22 जुलाई, 2026 को BNB चेन पर 42DAO के वॉल्ट से $912,000 का BTCB निकाल लिया।
- Coinmarketcap के डेटा के अनुसार, बैलेंस कॉइन (BLC) 99.92% गिरकर लगभग $1 से लगभग $0.000795 पर आ गया।
- Slowmist और Peckshield ने पुष्टि की कि इस एक्सप्लॉइट में एक हेरफेर किए गए Median Oracle प्राइस फीड का इस्तेमाल किया गया था।
सुरक्षा फर्मों पेक्सशील्ड और स्लोमिस्ट ने हमले के कुछ ही घंटों के भीतर इस एक्सप्लॉइट की पुष्टि की। पेक्सशील्ड ने सबसे पहले नुकसान का अनुमान लगभग $915,000 लगाया था। बाद में स्लोमिस्ट ने इस आंकड़े को सुधारकर लगभग $912,000 कर दिया और इस बात का एक तकनीकी ब्योरा प्रकाशित किया कि हमलावर ने यह काम कैसे अंजाम दिया।
अटैक से पहले बैलेंस कॉइन (BLC) लगभग $0.995 से $1.00 पर ट्रेड कर रहा था। कुछ ही घंटों में, यह गिरकर लगभग $0.0014 पर आ गया, फिर प्रमुख ट्रैकर्स पर $0.0008 और $0.0013 के बीच और नीचे चला गया। बाद में कॉइनमार्केटकैप ने इंट्राडे निचले स्तर $0.000795 के करीब कीमत दिखाई, जो 24 घंटे में 99.92% की गिरावट थी।
एक्सप्लॉइट कैसे काम किया
बैलेंस प्रोटोकॉल मेकरडीएओ (MakerDAO) पर आधारित एक संपार्श्विक ऋण प्रणाली चलाता है, जिसमें उपयोगकर्ता बिटकॉइन का बाइनेंस-पेग्ड संस्करण, बीटीसीबी (BTCB), को वॉल्ट में लॉक करते हैं और इसके बदले बीएलसी (BLC) को ढालते हैं। एक प्राइस ओरेकल उस कोलेटरल के मूल्य को ट्रैक करता है। जब ऋण और कोलेटरल के बीच का अनुपात बहुत कम हो जाता है, तो प्रोटोकॉल वॉल्ट को लिक्विडेट कर देता है।
हमलावर ने स्पॉटर कॉन्ट्रैक्ट के पोके फंक्शन का उपयोग करके सिस्टम के अकाउंटिंग कॉन्ट्रैक्ट में कृत्रिम रूप से कम BTCB कीमत डाली। ओरेकल ने बाजार की कीमतों से इसकी जांच किए बिना उस संख्या को स्वीकार कर लिया। स्वस्थ वॉल्ट अचानक दिवालिया दिखने लगे। डॉग मॉड्यूल, जो लिक्विडेशन को संभालता है, ने एक ही लेनदेन में कोलैटरल को जब्त कर लिया और हमलावर ने इसे पैनकेकस्वैप पर मुनाफे के लिए बेच दिया।
Slowmist ने इसे एक सिंगल ट्रांजैक्शन कॉम्बो बताया जिसने एक मेकर-शैली के सिस्टम में कीमत की सुरक्षा की कमी और लिक्विडेशन में देरी की कमी का फायदा उठाया। कोई भी निजी कुंजी (private keys) समझौता नहीं हुई। प्रोटोकॉल ने एक ऐसे नंबर पर भरोसा किया जिस पर उसे सवाल करना चाहिए था।
ब्लॉकचेन रिकॉर्ड एकल लेनदेन हैश को प्राथमिक शोषण पथ के रूप में इंगित करते हैं, साथ ही एक हमलावर वॉलेट पता, एक पीड़ित अनुबंध, स्पॉटर अनुबंध, और लिक्विडेशन के लिए उपयोग किया गया डॉग अनुबंध भी शामिल है। जांचकर्ताओं ने झूठी कीमत दर्ज करने से लेकर Pancakeswap पर अंतिम बिक्री तक हर कदम का पता लगाया, जिससे यह पूरा ब्योरा मिला कि कैसे एक वैध दिखने वाला फ़ंक्शन कॉल $912,000 के मुनाफे में बदल गया।
रिपोर्टedly, डिज़ाइन में कई मानक सुरक्षा उपाय मौजूद नहीं थे:
- बाहरी बाजारों के खिलाफ कीमत में विचलन की कोई जांच नहीं।
- ओरेकल फ़ीड पर अधिकतम गिरावट की कोई सीमा नहीं।
- स्पष्ट रूप से गलत रीडिंग्स को पकड़ने के लिए कोई मूल्य तल (प्राइस फ्लोर) नहीं था।
- कीमत अपडेट और लिक्विडेशन के बीच कोई देरी नहीं।
बाज़ार पर प्रभाव
हमले से पहले, बैलेंस कॉइन की परिसंचारी आपूर्ति लगभग 3.5 मिलियन टोकन थी, जिससे इसका नाममात्र मूल्य लगभग $3.5 मिलियन हो गया। पतन के बाद, इसका बाजार पूंजीकरण गिरकर लगभग $2,800 रह गया। 24 घंटों में ट्रेडिंग वॉल्यूम लगभग $103,000 तक बढ़ गया, क्योंकि होल्डर्स बाहर निकल रहे थे और आर्बिट्रेज ट्रेडर्स बचे-खुचे हिस्सों को उठा रहे थे।
इस टोकन का सर्वकालिक उच्चतम स्तर मई 2025 में $1.42 था। 22 जुलाई का डेपेग इसका नया सर्वकालिक निचला स्तर बन गया। 42DAO ने प्रभावित उपयोगकर्ताओं के लिए कोई रिकवरी योजना या मुआवजे की घोषणा नहीं की है। निकाला गया BTCB अभी भी हमलावर के नियंत्रण में है।
कुछ ट्रैकर्स ने एक्सप्लॉइट के बाद के घंटों में हजारों लेनदेन दर्ज किए, जिनमें से कई खरीद थे, यह एक आम पैटर्न है जब सट्टेबाज किसी डीपेग हुए टोकन का पीछा करते हैं, यह उम्मीद करते हुए कि वह वापस पटरी पर आ जाएगा या एक त्वरित आर्बिट्रेज व्यापार हो जाएगा। इस गतिविधि से पेग बहाल नहीं हुआ।
प्रमुख एग्रीगेटर्स पर बैलेंस कॉइन की रैंकिंग हजारों में काफी नीचे आ गई, और हमला होने से पहले ही पतली तरलता लगभग पूरी तरह से गायब हो गई। कॉइनमार्केटकैप के आँकड़े बताते हैं कि BLC की परिसंचारी आपूर्ति "स्व-रिपोर्टेड" है और इस कॉइन के 18,000 से अधिक धारक हैं।
एक लंबे पैटर्न का हिस्सा
बैलेंस कॉइन अब उन स्टेबलकॉइन की लंबी सूची में से एक है जो अपना पेग बनाए रखने में विफल रहे। टेरायूएसडी ने मई 2022 में अपना डॉलर मूल्य खो दिया था, एक पतन में जिसने अरबों डॉलर को खत्म कर दिया और अपने सिस्टर टोकन लूना (LUNA) को लगभग शून्य पर ला दिया। सिलिकॉन वैली बैंक के विफल होने के बाद मार्च 2023 में सर्कल का USDC अस्थायी रूप से अपने पेग से बाहर हो गया था, हालांकि जब भंडार को सुरक्षित पाया गया तो यह वापस अपने पेग पर आ गया। आयरन फाइनेंस, बीनस्टॉक, और अकाला के aUSD जैसे छोटे प्रोजेक्ट्स पिछले वर्षों में इसी तरह के एक्सप्लॉइट-प्रेरित पतन का शिकार हुए थे।
ओरेकल हेरफेर एक बार-बार आने वाला कारण है। हमलावर किसी प्रोटोकॉल को एक गलत कीमत देते हैं, प्रोटोकॉल डिज़ाइन के अनुसार प्रतिक्रिया करता है, और कोई भी इसे रोकने से पहले ही मूल्य हमलावर के पास चला जाता है। बैलेंस प्रोटोकॉल ने मेकरडीएओ (MakerDAO) जैसे बड़े, अधिक स्थापित सिस्टम की संरचना की नकल की, लेकिन उन सुरक्षा उपायों को शामिल नहीं किया जो उन सिस्टमों ने वर्षों के लगभग चूकने वाले अनुभवों के बाद जोड़े थे।
यह क्यों मायने रखता है
Balance Coin का बाज़ार USDT और USDC जैसे प्रमुख स्टेबलकॉइन की तुलना में छोटा था। फिर भी, इस तरह का हर एक्सप्लॉइट एक ऐसे पैटर्न में इज़ाफ़ा करता है जिस पर नियामक और उपयोगकर्ता बारीकी से नज़र रख रहे हैं। 2026 में, संयुक्त राज्य अमेरिका में स्टेबलकॉइन की निगरानी GENIUS अधिनियम के तहत होती है, जो जारीकर्ताओं पर अपने भंडार साबित करने और यह दर्शाने का दबाव डालता है कि उनकी प्रणालियाँ तनाव में भी टिक सकती हैं।
फिलहाल, बैलेंस कॉइन लगभग शून्य पर कारोबार कर रहा है। BNB-आधारित रैप्ड बिटकॉइन कोलैटरल, जो कभी इसे समर्थन देता था, अब 42DAO के नियंत्रण से बाहर एक वॉलेट में पड़ा है, और प्रोटोकॉल ने अभी तक यह नहीं बताया है कि आगे क्या होगा।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
