Stablecoin Lainnya Pun Tumbang Saat Nilai BLC Anjlok dari $1 hingga Hampir Tak Bernilai

Perusahaan keamanan Peckshield dan Slowmist mengonfirmasi eksploitasi tersebut dalam hitungan jam setelah serangan terjadi. Peckshield awalnya memperkirakan kerugian sekitar $915.000. Slowmist kemudian memperbarui angka tersebut menjadi sekitar $912.000 dan menerbitkan analisis teknis mengenai cara penyerang melakukannya.

Balance Coin (BLC) diperdagangkan di kisaran $0,995 hingga $1,00 sebelum serangan terjadi. Dalam hitungan jam, harganya anjlok ke sekitar $0,0014, lalu terus merosot ke kisaran $0,0008 hingga $0,0013 di platform pelacak utama. Coinmarketcap kemudian mencatat harga mendekati level terendah intraday sebesar $0,000795, yang menandai penurunan 99,92% dalam 24 jam.

Bagaimana Eksploitasi Ini Bekerja

Balance Protocol mengoperasikan sistem utang yang dijamin (collateralized debt) yang meniru model MakerDAO. Pengguna mengunci BTCB—versi bitcoin yang dipatok ke Binance—ke dalam vault dan mencetak BLC sebagai imbalannya. Sebuah oracle harga melacak nilai agunan tersebut. Ketika rasio antara utang dan agunan turun terlalu rendah, protokol akan melikuidasi vault.

Penyerang menggunakan fungsi "poke" pada kontrak Spotter untuk memasukkan harga BTCB yang dibuat-buat rendah ke dalam kontrak akuntansi sistem. Oracle tersebut menerima angka tersebut tanpa memverifikasinya dengan harga pasar. Brankas yang semula sehat tiba-tiba tampak tidak mampu membayar utang. Modul Dog, yang menangani likuidasi, menyita jaminan dalam satu transaksi, dan penyerang menjualnya di Pancakeswap untuk mendapatkan keuntungan.

Slowmist menyebutnya sebagai kombinasi transaksi tunggal yang memanfaatkan ketidakhadiran perlindungan harga dan penundaan likuidasi dalam sistem bergaya Maker. Tidak ada kunci pribadi yang bocor. Protokol tersebut mempercayai angka yang seharusnya dipertanyakan.

Catatan blockchain menunjukkan hash transaksi tunggal sebagai jalur eksploitasi utama, bersama dengan alamat dompet penyerang, kontrak korban, kontrak Spotter, dan kontrak Dog yang digunakan untuk likuidasi. Para penyelidik melacak setiap langkah mulai dari entri harga palsu hingga penjualan akhir di Pancakeswap, memberikan gambaran lengkap tentang bagaimana panggilan fungsi yang tampak sah berubah menjadi keuntungan sebesar $912.000.

Beberapa pengamanan standar dilaporkan tidak ada dalam desain:

• Tidak ada pemeriksaan penyimpangan harga terhadap pasar eksternal.
• Tidak ada batasan penarikan maksimum pada umpan oracle.
• Tidak ada batas harga minimum untuk mendeteksi pembacaan yang jelas-jelas salah.
• Tidak ada jeda antara pembaruan harga dan likuidasi.

Dampak di Pasar

Sebelum serangan, pasokan Balance Coin yang beredar berada di sekitar 3,5 juta token, sehingga nilai nominalnya mendekati $3,5 juta. Setelah keruntuhan, kapitalisasi pasarnya turun menjadi sekitar $2.800. Volume perdagangan melonjak hingga sekitar $103.000 dalam 24 jam saat pemegang token keluar dan para pedagang arbitrase memetik keuntungan dari sisa-sisa pasar.

Harga tertinggi sepanjang masa token ini adalah $1,42 pada Mei 2025. Peristiwa lepas patok pada 22 Juli menjadi titik terendah sepanjang masa yang baru. 42DAO belum mengumumkan rencana pemulihan atau kompensasi bagi pengguna yang terdampak. BTCB yang dicuri tetap berada di bawah kendali penyerang.

Beberapa pelacak mencatat ribuan transaksi dalam beberapa jam setelah serangan, banyak di antaranya adalah pembelian—pola yang umum terjadi ketika spekulan mengejar token yang terlepas dari patokannya dengan harapan terjadi rebound atau perdagangan arbitrase cepat. Aktivitas tersebut tidak berhasil memulihkan patokan.

Peringkat Balance Coin di agregator utama merosot jauh ke ribuan terbawah, dan likuiditas yang sudah tipis sebelum serangan itu sebagian besar menghilang. Statistik Coinmarketcap menyebutkan bahwa pasokan BLC yang beredar adalah "laporan mandiri" dan koin tersebut memiliki lebih dari 18.000 pemegang.

Bagian dari Pola yang Lebih Panjang

Balance Coin kini menjadi salah satu dari daftar panjang stablecoin yang gagal mempertahankan nilai patokannya. TerraUSD kehilangan nilai dolar pada Mei 2022 dalam keruntuhan yang menghapus puluhan miliar dolar dan menyeret token saudaranya, LUNA, ke level mendekati nol. USDC milik Circle sempat lepas dari nilai patokannya pada Maret 2023 setelah Silicon Valley Bank bangkrut, meskipun nilainya pulih kembali setelah cadangan dana dipastikan aman. Proyek-proyek yang lebih kecil seperti Iron Finance, Beanstalk, dan aUSD milik Acala mengalami keruntuhan serupa yang dipicu oleh eksploitasi pada tahun-tahun sebelumnya.

Manipulasi oracle merupakan penyebab yang berulang. Penyerang memasukkan harga palsu ke dalam protokol, protokol bereaksi sesuai desainnya, dan nilai berpindah ke tangan penyerang sebelum ada yang bisa menghentikannya. Balance Protocol meniru arsitektur sistem yang lebih besar dan mapan seperti MakerDAO, tetapi mengabaikan pengaman yang ditambahkan sistem-sistem tersebut setelah bertahun-tahun mengalami insiden yang nyaris berakibat fatal.

Mengapa Hal Ini Penting

Pasar Balance Coin memang kecil dibandingkan dengan stablecoin besar seperti USDT dan USDC. Namun, setiap eksploitasi seperti ini menambah pola yang diawasi dengan cermat oleh regulator dan pengguna. Pada tahun 2026, pengawasan stablecoin di Amerika Serikat akan diatur oleh Undang-Undang GENIUS, yang menekan penerbit untuk membuktikan cadangan mereka dan bahwa sistem mereka dapat bertahan di bawah tekanan.

Untuk saat ini, Balance Coin diperdagangkan mendekati nol. Jaminan wrapped bitcoin berbasis BNB yang pernah mendukungnya kini berada di dompet di luar kendali 42DAO, dan protokol tersebut belum mengumumkan langkah selanjutnya.