O altă monedă stabilă se prăbușește, BLC scăzând de la 1 dolar la o valoare aproape nulă

Firmele de securitate Peckshield și Slowmist au confirmat vulnerabilitatea exploatată la câteva ore după atac. Peckshield a estimat inițial pierderea la aproape 915.000 de dolari. Ulterior, Slowmist a ajustat această cifră la aproximativ 912.000 de dolari și a publicat o analiză tehnică a modului în care atacatorul a reușit să comită atacul.

Balance Coin (BLC) se tranzacționa la un preț cuprins între 0,995 și 1,00 dolari înainte de atac. În câteva ore, prețul a scăzut la aproximativ 0,0014 dolari, apoi a continuat să scadă până la un nivel cuprins între 0,0008 și 0,0013 dolari pe principalele platforme de monitorizare. Coinmarketcap a indicat ulterior un preț apropiat de minimul intraday de 0,000795 dolari, ceea ce reprezintă o scădere de 99,92% în ultimele 24 de ore.

Cum a funcționat exploitul

Balance Protocol operează un sistem de datorii garantate, inspirat din MakerDAO, cunoscut acum sub numele de „Users lock BTCB” (utilizatorii blochează BTCB, versiunea de bitcoin ancorată la Binance, în seifuri și emit BLC în schimbul acestuia). Un oracol de preț urmărește valoarea respectivei garanții. Când raportul dintre datorie și garanție scade prea mult, protocolul lichidează seiful.

Atacatorul a folosit funcția „poke” a contractului Spotter pentru a introduce un preț artificial scăzut al BTCB în contractul contabil al sistemului. Oracolul a acceptat valoarea fără a o verifica în raport cu prețurile de pe piață. Seifurile sănătoase au părut brusc insolvabile. Modulul Dog, care se ocupă de lichidări, a confiscat garanția într-o singură tranzacție, iar atacatorul a vândut-o pe Pancakeswap pentru a obține profit.

Slowmist a numit-o o combinație de tranzacții unice care a exploatat lipsa protecției împotriva fluctuațiilor de preț și a unei întârzieri de lichidare într-un sistem de tip Maker. Nicio cheie privată nu a fost compromisă. Protocolul a avut încredere într-o valoare pe care ar fi trebuit să o pună la îndoială.

Înregistrările blockchain indică un singur hash de tranzacție ca principală cale de exploatare, împreună cu adresa portofelului atacatorului, un contract al victimei, contractul Spotter și contractul Dog utilizat pentru lichidări. Anchetatorii au urmărit fiecare etapă, de la introducerea falsă a prețului până la vânzarea finală pe Pancakeswap, oferind o descriere completă a modului în care un apel de funcție cu aspect legitim s-a transformat într-un câștig de 912.000 de dolari.

Se pare că din proiectare lipseau mai multe măsuri de protecție standard:

• Nu existau verificări ale abaterilor de preț față de piețele externe.
• Nu existau limite maxime de scădere pentru fluxul de date al oracolului.
• Nu exista un prag minim de preț pentru a detecta valorile evident eronate.
• Nicio întârziere între actualizarea prețului și lichidare.

Consecințele pe piață

Înainte de atac, oferta circulantă a Balance Coin se situa la aproximativ 3,5 milioane de tokenuri, ceea ce îi conferea o valoare nominală de aproape 3,5 milioane de dolari. După prăbușire, capitalizarea sa de piață a scăzut la aproximativ 2.800 de dolari. Volumul tranzacțiilor a atins un vârf de aproximativ 103.000 de dolari în 24 de ore, pe măsură ce deținătorii au ieșit din piață, iar traderii de arbitraj au profitat de rămășițe.

Maximul istoric al tokenului a fost de 1,42 dolari în mai 2025. Decuplarea din 22 iulie a devenit noul său minim istoric. 42DAO nu a anunțat un plan de redresare sau despăgubiri pentru utilizatorii afectați. BTCB-urile sustrase rămân sub controlul atacatorului.

Unele instrumente de monitorizare au înregistrat mii de tranzacții în orele care au urmat exploatării, multe dintre ele fiind cumpărări, un model obișnuit atunci când speculatorii urmăresc un token decuplat, sperând la o revenire sau la o tranzacție rapidă de arbitraj. Activitatea nu a restabilit cuplarea.

Clasamentul Balance Coin pe principalii agregatori a scăzut până în partea inferioară a miilor, iar lichiditatea, care era deja redusă înainte de atac, a dispărut în mare parte. Statisticile Coinmarketcap indică faptul că oferta circulantă de BLC este „declarată de utilizatori”, iar moneda are peste 18.000 de deținători.

Parte a unui model mai amplu

Balance Coin se numără acum printre numeroasele stablecoin-uri care nu au reușit să-și mențină paritatea. TerraUSD și-a pierdut valoarea în dolari în mai 2022, într-un colaps care a șters zeci de miliarde de dolari și a tras tokenul său înrudit, LUNA, aproape de zero. USDC-ul de la Circle și-a pierdut temporar paritatea în martie 2023, după falimentul Silicon Valley Bank, deși și-a revenit odată ce s-a confirmat că rezervele erau în siguranță. Proiecte mai mici, precum Iron Finance, Beanstalk și aUSD de la Acala, au suferit prăbușiri similare, provocate de exploatări, în anii anteriori.

Manipularea oracolelor este o cauză recurentă. Atacatorii introduc un preț fals într-un protocol, protocolul reacționează conform proiectării, iar valoarea se transferă către atacator înainte ca cineva să poată interveni. Balance Protocol a copiat arhitectura unor sisteme mai mari și mai bine stabilite, precum MakerDAO, dar a omis mecanismele de protecție pe care acele sisteme le-au adăugat după ani de incidente evitate la limită.

De ce este important

Piața Balance Coin era mică în comparație cu cea a monedelor stabile majore, precum USDT și USDC. Totuși, fiecare exploatare de acest gen se adaugă unui tipar pe care autoritățile de reglementare și utilizatorii îl urmăresc cu atenție. În 2026, supravegherea monedelor stabile din Statele Unite se va desfășura în conformitate cu Legea GENIUS, care exercită presiune asupra emitenților să demonstreze că rezervele lor și sistemele lor pot rezista în condiții de stres.

Deocamdată, Balance Coin se tranzacționează la un preț aproape de zero. Garanția sub formă de „wrapped bitcoin” bazată pe BNB, care odată susținea moneda, se află într-un portofel aflat în afara controlului 42DAO, iar protocolul nu a precizat încă ce se va întâmpla în continuare.