En annen stablecoin går i grus når BLC krasjer fra 1 dollar til nesten verdiløs

Sikkerhetsselskapene Peckshield og Slowmist bekreftet utnyttelsen innen timer etter angrepet. Peckshield anslo først tapet til nær 915 000 dollar. Slowmist justerte senere tallet til rundt 912 000 dollar og publiserte en teknisk gjennomgang av hvordan angriperen fikk det til.

Balance Coin (BLC) ble handlet nær 0,995 til 1,00 dollar før angrepet. I løpet av timer falt den til rundt 0,0014 dollar, og sank deretter videre til mellom 0,0008 og 0,0013 på store trackere. Coinmarketcap viste senere en pris nær et intradag-bunnivå på 0,000795 dollar, et fall på 99,92 % over 24 timer.

Hvordan utnyttelsen fungerte

Balance Protocol driver et system for sikret gjeld modellert etter MakerDAO, nå kjent som Brukere låser BTCB, den Binance-peggede versjonen av bitcoin, inn i hvelv og preger BLC mot den. Et prisorakel sporer verdien av sikkerheten. Når forholdet mellom gjeld og sikkerhet faller for lavt, likviderer protokollen hvelvet.

Angriperen brukte Spotter-kontraktens poke-funksjon til å presse en kunstig lav BTCB-pris inn i systemets regnskapskontrakt. Orakelet aksepterte tallet uten å sjekke det mot markedspriser. Friske hvelv så plutselig insolvente ut. Dog-modulen, som håndterer likvidasjoner, beslagla sikkerheten i én enkelt transaksjon, og angriperen solgte den på Pancakeswap med fortjeneste.

Slowmist kalte det en enkelttransaksjons-kombinasjon som utnyttet manglende prisbeskyttelse og en manglende likvidasjonsforsinkelse i et Maker-lignende system. Ingen private nøkler ble kompromittert. Protokollen stolte på et tall den burde ha stilt spørsmål ved.

Blokkjedeoppføringer peker på én enkelt transaksjonshash som den primære utnyttelsesveien, sammen med en angriper-lommebokadresse, en offerkontrakt, Spotter-kontrakten og Dog-kontrakten brukt til likvidasjoner. Etterforskere sporet hvert steg fra den falske prisinnføringen til det endelige salget på Pancakeswap, og ga en full redegjørelse for hvordan et legitimt utseende funksjonskall ble til en utbetaling på 912 000 dollar.

Flere standard sikkerhetstiltak manglet angivelig i designet:

• Ingen prisavviks-sjekker mot eksterne markeder.
• Ingen maksimale drawdown-grenser på orakel-feeden.
• Ingen prisgulv for å fange opp åpenbart falske avlesninger.
• Ingen forsinkelse mellom en prisoppdatering og en likvidasjon.

Markedsmessige konsekvenser

Før angrepet lå Balance Coins sirkulerende tilbud nær 3,5 millioner tokens, noe som ga den en nominell verdi nær 3,5 millioner dollar. Etter kollapsen falt markedsverdien til rundt 2 800 dollar. Handelsvolumet skjøt i været til omtrent 103 000 dollar på 24 timer, da innehavere solgte seg ut og arbitrasjetradere plukket i restene.

Tokenets rekordhøyde var 1,42 dollar i mai 2025. Depeggingen 22. juli ble dets nye rekordlave nivå. 42DAO har ikke kunngjort en gjenopprettingsplan eller kompensasjon for berørte brukere. Den tappede BTCB-en er fortsatt under angriperens kontroll.

Noen trackere loggførte tusenvis av transaksjoner i timene etter utnyttelsen, mange av dem kjøp, et mønster som er vanlig når spekulanter jager en depegged token i håp om en rekyl eller en rask arbitrasjehandel. Aktiviteten gjenopprettet ikke peggingen.

Balance Coins rangering på store aggregatorer falt langt ned i de lavere tusenene, og likviditeten som allerede var tynn før angrepet, forsvant i stor grad. Coinmarketcap-statistikk sier at den sirkulerende beholdningen av BLC er «selvrapportert», og at mynten har mer enn 18 000 innehavere.

Del av et lengre mønster

Balance Coin er nå én av en lang liste stablecoins som ikke klarte å holde peggingen. TerraUSD mistet dollarkoblingen sin i kollapsen i mai 2022 som utslettet titalls milliarder dollar og dro søstertokenet LUNA ned til nær null. Circles USDC depegged kortvarig i mars 2023 etter at Silicon Valley Bank kollapset, selv om den hentet seg inn igjen da reservene ble bekreftet som trygge. Mindre prosjekter som Iron Finance, Beanstalk og Acalas aUSD led lignende, utnyttelsesdrevne kollapser i tidligere år.

Orakelmanipulasjon er en tilbakevendende årsak. Angripere mater en protokoll med en falsk pris, protokollen reagerer som den er designet til, og verdi flyttes til angriperen før noen rekker å stoppe det. Balance Protocol kopierte arkitekturen til større, mer etablerte systemer som MakerDAO, men utelot rekkverkene disse systemene la til etter år med nestenulykker.

Hvorfor det betyr noe

Balance Coins marked var lite sammenlignet med store stablecoins som USDT og USDC. Likevel bidrar hver utnyttelse som denne til et mønster som regulatorer og brukere følger nøye. I 2026 opererer stablecoin-tilsyn i USA under GENIUS Act, som legger press på utstedere om å bevise at reservene deres og systemene deres kan holde stand under stress.

For nå handles Balance Coin nær null. Den BNB-baserte wrapped bitcoin-sikkerheten som en gang støttet den, ligger i en lommebok utenfor 42DAOs kontroll, og protokollen har ennå ikke sagt hva som skjer videre.