Ännu en stablecoin går under när BLC rasar från 1 dollar till att bli nästan värdelös

Säkerhetsföretagen Peckshield och Slowmist bekräftade säkerhetsluckan inom några timmar efter attacken. Peckshield uppskattade först förlusten till nära 915 000 dollar. Slowmist justerade senare siffran till cirka 912 000 dollar och publicerade en teknisk analys av hur angriparen genomförde attacken.

Balance Coin (BLC) handlades till priser mellan 0,995 och 1,00 dollar före attacken. Inom några timmar föll kursen till ungefär 0,0014 dollar, för att sedan sjunka ytterligare till mellan 0,0008 och 0,0013 dollar på de stora kursföljarna. Coinmarketcap visade senare ett pris nära dagens lägsta nivå på 0,000795 dollar, vilket motsvarar en nedgång på 99,92 % under 24 timmar.

Hur utnyttjandet gick till

Balance Protocol driver ett system för säkerställda skulder som bygger på MakerDAO, numera känt som Användare låser in BTCB, den Binance-anknutna versionen av bitcoin, i valv och skapar BLC mot den. Ett prisorakel spårar värdet på denna säkerhet. När förhållandet mellan skuld och säkerhet sjunker för lågt likviderar protokollet valvet.

Angriparen använde Spotter-kontraktets ”poke”-funktion för att mata in ett artificiellt lågt BTCB-pris i systemets redovisningskontrakt. Oraklet accepterade siffran utan att kontrollera den mot marknadspriserna. Värdeförvar som tidigare verkade solida framstod plötsligt som insolventa. Dog-modulen, som hanterar likvidationer, beslagtog säkerheten i en enda transaktion och angriparen sålde den på Pancakeswap med vinst.

Slowmist kallade det en kombination av en enda transaktion som utnyttjade bristande prisskydd och en saknad likvidationsfördröjning i ett Maker-liknande system. Inga privata nycklar komprometterades. Protokollet litade på ett värde som det borde ha ifrågasatt.

Blockkedjeregistren pekar på en enskild transaktionshash som den primära exploateringsvägen, tillsammans med en angriparens plånboksadress, ett offerkontrakt, Spotter-kontraktet och Dog-kontraktet som användes för likvidationer. Utredarna spårade varje steg från den falska prisinmatningen till den slutliga försäljningen på Pancakeswap, vilket gav en fullständig redogörelse för hur ett legitimt utseende funktionsanrop förvandlades till en vinst på 912 000 dollar.

Flera standardmässiga säkerhetsåtgärder saknades enligt uppgift i utformningen:

• Inga kontroller av prisavvikelser mot externa marknader.
• Inga gränser för maximal nedgång i orakelflödet.
• Inget prisgolv för att fånga uppenbart felaktiga avläsningar.
• Ingen fördröjning mellan en prisuppdatering och en likvidation.

Konsekvenser för marknaden

Före attacken låg Balance Coins cirkulerande utbud på cirka 3,5 miljoner tokens, vilket gav det ett nominellt värde på nära 3,5 miljoner dollar. Efter kollapsen sjönk dess marknadsvärde till ungefär 2 800 dollar. Handelsvolymen steg till cirka 103 000 dollar på 24 timmar när innehavare sålde av sina innehav och arbitragehandlare plockade upp resterna.

Tokenets högsta notering någonsin var 1,42 dollar i maj 2025. Avkopplingen den 22 juli blev dess nya lägsta notering någonsin. 42DAO har inte meddelat någon återhämtningsplan eller ersättning till drabbade användare. De tömda BTCB-tokens förblir under angriparens kontroll.

Vissa spårare registrerade tusentals transaktioner under timmarna efter attacken, varav många var köp – ett vanligt mönster när spekulanter jagar en token som tappat kopplingen i hopp om en återhämtning eller en snabb arbitrageaffär. Aktiviteten återställde inte kopplingen.

Balance Coins placering på de stora aggregatorerna sjönk långt ner i de lägre tusentalen, och likviditeten, som redan var tunn före attacken, försvann till stor del. Enligt statistik från CoinMarketCap är det cirkulerande utbudet av BLC ”självrapporterat” och myntet har mer än 18 000 innehavare.

En del av ett längre mönster

Balance Coin är nu en av många stablecoins som inte lyckats behålla sin koppling. TerraUSD förlorade sitt dollarvärde i maj 2022 i en kollaps som utplånade tiotals miljarder dollar och drog ner dess systertoken LUNA till nära noll. Circles USDC tappade kortvarigt sin koppling i mars 2023 efter att Silicon Valley Bank gick i konkurs, men återhämtade sig när det bekräftades att reserverna var säkra. Mindre projekt som Iron Finance, Beanstalk och Acalas aUSD drabbades av liknande exploateringsdrivna kollapser under tidigare år.

Manipulation av oraklet är en återkommande orsak. Angripare matar in ett falskt pris i ett protokoll, protokollet reagerar enligt sin utformning och värdet överförs till angriparen innan någon hinner stoppa det. Balance Protocol kopierade arkitekturen hos större, mer etablerade system som MakerDAO, men utelämnade de skyddsmekanismer som dessa system lagt till efter år av nära ögat-situationer.

Varför det är viktigt

Balance Coins marknad var liten jämfört med stora stablecoins som USDT och USDC. Ändå bidrar varje säkerhetsbrist som denna till ett mönster som tillsynsmyndigheter och användare följer noga. År 2026 regleras tillsynen av stablecoins i USA enligt GENIUS-lagen, vilket sätter press på emittenterna att bevisa att deras reserver och system klarar påfrestningar.

För närvarande handlas Balance Coin nära noll. Den BNB-baserade wrapped bitcoin-säkerheten som en gång stödde den finns i en plånbok utanför 42DAO:s kontroll, och protokollet har ännu inte meddelat vad som kommer att hända härnäst.