Još jedan stabilni coin propada dok BLC pada s 1 USD na gotovo bezvrijedno

Sigurnosne tvrtke Peckshield i Slowmist potvrdile su napad u roku od nekoliko sati. Peckshield je najprije procijenio gubitak na oko 915.000 USD. Slowmist je kasnije precizirao tu brojku na oko 912.000 USD i objavio tehničku analizu kako je napadač to izveo.

Balance Coin (BLC) trgovao se blizu 0,995 do 1,00 USD prije napada. U roku od nekoliko sati pao je na približno 0,0014 USD, a zatim je dodatno skliznuo na između 0,0008 i 0,0013 USD na glavnim trackerima. Coinmarketcap je kasnije prikazao cijenu blizu intradnevnog minimuma od 0,000795 USD, što je pad od 99,92% u 24 sata.

Kako je napad funkcionirao

Balance Protocol vodi sustav kolateraliziranog duga modeliran prema MakerDAO-u, sada poznat kao Korisnici zaključavaju BTCB, Binanceovu vezanu verziju bitcoina, u trezore i kuju BLC protiv njega. Cjenovni orakul prati vrijednost tog kolaterala. Kada omjer između duga i kolaterala padne prenisko, protokol likvidira trezor.

Napadač je iskoristio funkciju poke u ugovoru Spotter kako bi u računovodstveni ugovor sustava gurnuo umjetno nisku cijenu BTCB-a. Orakul je prihvatio broj bez provjere u odnosu na tržišne cijene. Zdravi trezori odjednom su izgledali nelikvidni. Modul Dog, koji upravlja likvidacijama, zaplijenio je kolateral u jednoj transakciji, a napadač ga je prodao na Pancakeswapu uz profit.

Slowmist je nazvao to kombinacijom u jednoj transakciji koja je iskoristila nedostatak zaštite cijene i izostanak odgode likvidacije u sustavu u Maker stilu. Nisu kompromitirani privatni ključevi. Protokol je vjerovao broju koji je trebao dovesti u pitanje.

Blockchain zapisi upućuju na jedan hash transakcije kao primarni put iskorištavanja, zajedno s adresom napadačevog novčanika, ugovorom žrtve, ugovorom Spotter i ugovorom Dog koji se koristi za likvidacije. Istražitelji su pratili svaki korak, od unosa lažne cijene do konačne prodaje na Pancakeswapu, pružajući potpuni prikaz kako se legitimno izgledajući poziv funkcije pretvorio u isplatu od 912.000 USD.

Navodno je u dizajnu nedostajalo nekoliko standardnih zaštitnih mjera:

• Nema provjera odstupanja cijene u odnosu na vanjska tržišta.
• Nema ograničenja maksimalnog pada (drawdowna) na feedu orakula.
• Nema donje granice cijene koja bi uhvatila očito lažna očitanja.
• Nema odgode između ažuriranja cijene i likvidacije.

Posljedice na tržištu

Prije napada, opticajna ponuda Balance Coina iznosila je oko 3,5 milijuna tokena, što mu je davalo nominalnu vrijednost blizu 3,5 milijuna USD. Nakon kolapsa, njegova tržišna kapitalizacija pala je na oko 2.800 USD. Volumen trgovanja skočio je na oko 103.000 USD u 24 sata dok su se vlasnici povlačili, a arbitražni trgovci prebirali po ostacima.

Najviša vrijednost tokena svih vremena bila je 1,42 USD u svibnju 2025. Depeg od 22. srpnja postao je njegova nova najniža vrijednost svih vremena. 42DAO nije objavio plan oporavka niti kompenzaciju za pogođene korisnike. Ispražnjeni BTCB i dalje je pod kontrolom napadača.

Neki trackeri zabilježili su tisuće transakcija u satima nakon napada, od kojih su mnoge bile kupnje, obrazac uobičajen kada špekulanti jure token koji je izgubio vezu s cijenom nadajući se oporavku ili brzoj arbitraži. Aktivnost nije vratila vezanost.

Rang Balance Coina na glavnim agregatorima pao je duboko u donje tisuće, a likvidnost koja je i prije napada bila tanka uglavnom je nestala. Statistika Coinmarketcapa kaže da je opticajna ponuda BLC-a „samoprijavljena” i da coin ima više od 18.000 vlasnika.

Dio duljeg obrasca

Balance Coin sada je jedan od dugog popisa stabilnih coinova koji nisu uspjeli održati svoju vezanost. TerraUSD je izgubio svoju dolarovsku vrijednost u svibnju 2022. u kolapsu koji je izbrisao desetke milijardi dolara i povukao sestrinski token LUNA gotovo na nulu. Circleov USDC nakratko je izgubio vezanost u ožujku 2023. nakon propasti Silicon Valley Bank, iako se oporavio nakon što je potvrđeno da su rezerve sigurne. Manji projekti poput Iron Financea, Beanstalka i Acalinog aUSD-a pretrpjeli su slične kolapse potaknute iskorištavanjem ranijih godina.

Manipulacija orakulima ponavljajući je uzrok. Napadači protokolu dostave lažnu cijenu, protokol reagira kako je dizajniran, a vrijednost se premješta napadaču prije nego što itko može to zaustaviti. Balance Protocol kopirao je arhitekturu većih, etabliranijih sustava poput MakerDAO-a, ali je izostavio zaštitne ograde koje su ti sustavi dodali nakon godina zamalo promašaja.

Zašto je to važno

Tržište Balance Coina bilo je malo u odnosu na velike stabilne coine poput USDT-a i USDC-a. Ipak, svako ovakvo iskorištavanje doprinosi obrascu koji regulatori i korisnici pomno prate. U 2026. nadzor stabilnih coinova u Sjedinjenim Državama odvija se pod GENIUS Actom, koji vrši pritisak na izdavatelje da dokažu svoje rezerve i da njihovi sustavi mogu izdržati stresne uvjete.

Za sada se Balance Coin trguje blizu nule. Kolateral u obliku wrapped bitcoina na BNB-u koji ga je nekad podupirao nalazi se u novčaniku izvan kontrole 42DAO-a, a protokol još nije rekao što slijedi.