Satu Lagi Stablecoin Tersungkur apabila BLC Menjunam daripada $1 ke Hampir Tidak Bernilai

Firma keselamatan Peckshield dan Slowmist mengesahkan eksploit tersebut dalam masa beberapa jam selepas serangan. Peckshield pada mulanya menganggarkan kerugian hampir $915,000. Slowmist kemudian memperincikan angka itu kepada kira-kira $912,000 dan menerbitkan pecahan teknikal tentang bagaimana penyerang melakukannya.

Balance Coin (BLC) didagangkan sekitar $0.995 hingga $1.00 sebelum serangan. Dalam beberapa jam, ia jatuh kepada kira-kira $0.0014, kemudian merosot lagi kepada antara $0.0008 dan $0.0013 pada penjejak utama. Coinmarketcap kemudian menunjukkan harga hampir pada paras terendah intrahari $0.000795, penurunan 24 jam sebanyak 99.92%.

Bagaimana Eksploit Itu Berfungsi

Balance Protocol menjalankan sistem hutang bercagaran yang dimodelkan berdasarkan MakerDAO, kini dikenali sebagai Users mengunci BTCB, versi bitcoin yang dipatok oleh Binance, ke dalam vault dan mencetak BLC berdasarkan cagaran itu. Sebuah oracle harga menjejak nilai cagaran tersebut. Apabila nisbah antara hutang dan cagaran jatuh terlalu rendah, protokol akan melikuidasi vault.

Penyerang menggunakan fungsi poke kontrak Spotter untuk menolak harga BTCB yang ditetapkan secara artifisial rendah ke dalam kontrak perakaunan sistem. Oracle menerima nombor itu tanpa menyemaknya berbanding harga pasaran. Vault yang sihat tiba-tiba kelihatan tidak berkeupayaan membayar. Modul Dog, yang mengendalikan likuidasi, merampas cagaran dalam satu transaksi dan penyerang menjualnya di Pancakeswap untuk keuntungan.

Slowmist menyifatkannya sebagai kombo satu transaksi yang mengeksploit ketiadaan perlindungan harga dan ketiadaan kelewatan likuidasi dalam sistem gaya Maker. Tiada kunci peribadi yang dikompromi. Protokol mempercayai satu nombor yang sepatutnya dipersoalkan.

Rekod blockchain menunjukkan satu hash transaksi sebagai laluan eksploit utama, bersama alamat dompet penyerang, kontrak mangsa, kontrak Spotter, dan kontrak Dog yang digunakan untuk likuidasi. Penyiasat menjejaki setiap langkah daripada kemasukan harga palsu hingga jualan terakhir di Pancakeswap, memberikan gambaran penuh tentang bagaimana panggilan fungsi yang kelihatan sah bertukar menjadi habuan $912,000.

Beberapa langkah perlindungan standard dilaporkan tiada dalam reka bentuk:

• Tiada semakan penyimpangan harga berbanding pasaran luar.
• Tiada had penurunan maksimum pada suapan oracle.
• Tiada lantai harga untuk menangkap bacaan yang jelas palsu.
• Tiada kelewatan antara kemas kini harga dan likuidasi.

Kesan Pasaran

Sebelum serangan, bekalan beredar Balance Coin berada sekitar 3.5 juta token, memberikannya nilai nominal hampir $3.5 juta. Selepas kejatuhan, permodalan pasarannya merosot kepada kira-kira $2,800. Jumlah dagangan melonjak kepada kira-kira $103,000 dalam 24 jam apabila pemegang keluar dan pedagang arbitraj menyelongkar sisa yang tinggal.

Paras tertinggi sepanjang masa token ini ialah $1.42 pada Mei 2025. Nyahpautan (depeg) 22 Julai menjadi paras terendah sepanjang masa yang baharu. 42DAO belum mengumumkan pelan pemulihan atau pampasan untuk pengguna yang terjejas. BTCB yang dialirkan masih berada di bawah kawalan penyerang.

Sesetengah penjejak merekodkan ribuan transaksi dalam beberapa jam selepas eksploit, banyak daripadanya pembelian, satu corak yang lazim apabila spekulator memburu token yang nyahpautan dengan harapan pemulihan atau dagangan arbitraj pantas. Aktiviti itu tidak memulihkan pautan.

Kedudukan Balance Coin pada pengagregat utama merosot jauh ke ribuan bawah, dan kecairan yang sudah pun nipis sebelum serangan sebahagian besarnya lenyap. Statistik Coinmarketcap menyatakan bekalan beredar BLC adalah “dilaporkan sendiri” dan syiling itu mempunyai lebih daripada 18,000 pemegang.

Sebahagian Daripada Corak Yang Lebih Panjang

Balance Coin kini menjadi salah satu daripada senarai panjang stablecoin yang gagal mengekalkan pautannya. TerraUSD kehilangan nilai dolarnya dalam kejatuhan pada Mei 2022 yang menghapuskan puluhan bilion dolar dan menyeret token saudaranya LUNA hampir ke sifar. USDC milik Circle seketika nyahpautan pada Mac 2023 selepas Silicon Valley Bank gagal, walaupun ia pulih apabila rizab disahkan selamat. Projek yang lebih kecil seperti Iron Finance, Beanstalk, dan aUSD milik Acala mengalami kejatuhan serupa yang didorong eksploit pada tahun-tahun sebelumnya.

Manipulasi oracle ialah punca yang berulang. Penyerang menyuap protokol dengan harga palsu, protokol bertindak balas seperti yang direka, dan nilai berpindah kepada penyerang sebelum sesiapa dapat menghentikannya. Balance Protocol meniru seni bina sistem yang lebih besar dan lebih mapan seperti MakerDAO tetapi meninggalkan pelindung yang ditambah sistem tersebut selepas bertahun-tahun insiden nyaris.

Mengapa Ia Penting

Pasaran Balance Coin adalah kecil berbanding stablecoin utama seperti USDT dan USDC. Namun, setiap eksploit seperti ini menambah kepada corak yang diperhatikan rapat oleh pengawal selia dan pengguna. Pada 2026, pengawasan stablecoin di Amerika Syarikat beroperasi di bawah Akta GENIUS, yang memberi tekanan kepada penerbit untuk membuktikan rizab mereka dan bahawa sistem mereka mampu bertahan di bawah tekanan.

Buat masa ini, Balance Coin didagangkan hampir sifar. Cagaran bitcoin berbungkus berasaskan BNB yang sebelum ini menyokongnya kini berada dalam dompet di luar kawalan 42DAO, dan protokol itu masih belum menyatakan apa yang akan berlaku seterusnya.