Újabb stabilcoin ment tönkre: a BLC értéke 1 dollárról szinte nullára zuhant

A Peckshield és a Slowmist biztonsági cégek a támadás után néhány órával megerősítették a támadást. A Peckshield először 915 000 dollárra becsülte a veszteséget. A Slowmist később pontosította ezt az összeget körülbelül 912 000 dollárra, és közzétette a támadó módszerének technikai elemzését.

A Balance Coin (BLC) a támadás előtt 0,995–1,00 dollár közötti áron kereskedett. Órák alatt körülbelül 0,0014 dollárra esett vissza, majd a főbb árfolyamkövetőkön tovább csúszott 0,0008 és 0,0013 dollár közé. A Coinmarketcap később a napon belüli legalacsonyabb árfolyamhoz közeli, 0,000795 dolláros árat mutatott, ami 99,92%-os 24 órás esést jelentett.

Hogyan működött a biztonsági rés kihasználása

A Balance Protocol a MakerDAO-t mintául vevő, fedezett adósságrendszert működtet, amelyet ma A felhasználók a BTCB-t – a Binance által rögzített bitcoin-változatot – zárják el széfekbe, és ezzel szemben BLC-t bocsátanak ki. Egy ár-orákulum követi nyomon a fedezet értékét. Amikor az adósság és a fedezet aránya túl alacsonyra csökken, a protokoll felszámolja a széfet.

A támadó a Spotter-szerződés „poke” funkcióját használta arra, hogy mesterségesen alacsony BTCB-árat juttasson be a rendszer könyvelési szerződésébe. Az orákulum a számot anélkül fogadta el, hogy összehasonlította volna a piaci árakkal. Az addig stabilnak tűnő széfek hirtelen fizetésképtelennek tűntek. A likvidációkat kezelő Dog modul egyetlen tranzakcióban lefoglalta a fedezetet, a támadó pedig nyereséggel eladta azt a Pancakeswap-on.

A Slowmist ezt egy olyan egyszeri tranzakciós kombinációnak nevezte, amely kihasználta az árvédelem hiányát és a Maker-típusú rendszerben a likvidációs késleltetés hiányát. Magánkulcsok nem kerültek veszélybe. A protokoll megbízott egy olyan számban, amelyet meg kellett volna kérdőjeleznie.

A blokklánc-bejegyzések egy tranzakciós hash-értéket jelölnek meg elsődleges támadási útvonalaként, a támadó pénztárca-címével, az áldozat szerződésével, a Spotter-szerződéssel és a likvidálásokhoz használt Dog-szerződéssel együtt. A nyomozók nyomon követték az összes lépést a hamis árbeviteltől a Pancakeswap-on történt végső eladásig, és részletesen leírták, hogyan vált egy legitimnek tűnő függvényhívás 912 000 dolláros nyereséggé.

A jelentések szerint a rendszer kialakításából hiányzott több alapvető biztonsági intézkedés:

• Nem volt áreltérés-ellenőrzés a külső piacokhoz viszonyítva.
• Nem voltak maximális lehívási korlátok az orákulum-adatfolyamon.
• Nem volt áralsó határ a nyilvánvalóan hamis értékek kiszűrésére.
• Nem volt késleltetés az árfrissítés és a likvidálás között.

A támadás következményei

A támadás előtt a Balance Coin forgalomban lévő készlete 3,5 millió token körül volt, ami közel 3,5 millió dollár névértéket jelentett. Az összeomlás után a piaci kapitalizációja körülbelül 2 800 dollárra esett vissza. A kereskedési volumen 24 óra alatt körülbelül 103 000 dollárra emelkedett, miközben a tulajdonosok kiszálltak, az arbitrázs-kereskedők pedig a maradékot szedték össze.

A token minden idők legmagasabb árfolyama 1,42 dollár volt 2025 májusában. A július 22-i árfolyam-leválás lett az új, minden idők legalacsonyabb értéke. A 42DAO nem jelentett be helyreállítási tervet, sem kártérítést az érintett felhasználók számára. A kiszedett BTCB továbbra is a támadó ellenőrzése alatt áll.

Egyes nyomkövetők több ezer tranzakciót regisztráltak a támadás utáni órákban, ezek közül sok vételi tranzakció volt – ez egy gyakori mintázat, amikor a spekulánsok egy árfolyam-leváláson átesett tokent üldöznek, remélve, hogy az visszapattan, vagy gyors arbitrázs-kereskedést hajthatnak végre. A tevékenység nem állította vissza az árfolyam-rögzítést.

A Balance Coin rangja a főbb aggregátorokon mélyen az alsó ezerbe zuhant, és a támadás előtt is már csekély likviditás nagyrészt eltűnt. A Coinmarketcap statisztikái szerint a BLC forgalomban lévő mennyisége „saját bevalláson alapul”, és az érmének több mint 18 000 tulajdonosa van.

Egy hosszabb tendencia része

A Balance Coin most már azon stabilcoinok hosszú sorába tartozik, amelyeknek nem sikerült megtartaniuk az árfolyam-rögzítést. A TerraUSD 2022 májusában elvesztette dollárértékét egy összeomlás során, amely több tízmilliárd dollárt semmisített meg, és testvértokenjét, a LUNA-t is a nullához közelre húzta. A Circle USDC-je 2023 márciusában rövid ideig elvesztette az árfolyam-rögzítést a Silicon Valley Bank csődje után, bár helyreállt, miután megerősítették, hogy a tartalékok biztonságban vannak. Kisebb projektek, mint az Iron Finance, a Beanstalk és az Acala aUSD-je, hasonló, kihasználáson alapuló összeomlásokat szenvedtek el az elmúlt években.

Az orákulum-manipuláció visszatérő ok. A támadók hamis árat adnak meg a protokollnak, a protokoll a tervezett módon reagál, és az érték a támadóhoz kerül, mielőtt bárki megakadályozhatná. A Balance Protocol lemásolta a nagyobb, jobban bevált rendszerek, például a MakerDAO architektúráját, de kihagyta azokat a biztonsági korlátokat, amelyeket azok a rendszerek évekig tartó, szoros helyzetek után építettek be.

Miért fontos ez?

A Balance Coin piaca kicsi volt az olyan nagy stabilcoinokhoz képest, mint az USDT és az USDC. Mindazonáltal minden ilyen kihasználás hozzájárul ahhoz a mintához, amelyet a szabályozók és a felhasználók is szorosan figyelnek. 2026-ban az Egyesült Államokban a stabilcoinok felügyelete a GENIUS-törvény alapján történik, amely nyomást gyakorol a kibocsátókra, hogy bizonyítsák: tartalékaik és rendszereik stresszhelyzetben is megállják a helyüket.

Jelenleg a Balance Coin értéke a nullához közel mozog. A korábban fedezetként szolgáló, BNB-alapú „wrapped bitcoin” egy, a 42DAO ellenőrzésén kívüli pénztárcában található, és a protokoll egyelőre nem közölte, mi fog történni ezután.