Isa na namang stablecoin ang bumagsak habang gumuho ang BLC mula $1 hanggang halos wala nang halaga

Kinumpirma ng mga security firm na Peckshield at Slowmist ang exploit sa loob ng ilang oras matapos ang pag-atake. Unang tinantiya ng Peckshield ang pagkalugi na malapit sa $915,000. Kalaunan, pinino ng Slowmist ang bilang na iyon sa humigit-kumulang $912,000 at naglathala ng teknikal na paliwanag kung paano ito naisakatuparan ng umaatake.

Ang Balance Coin (BLC) ay na-trade sa bandang $0.995 hanggang $1.00 bago ang pag-atake. Sa loob ng ilang oras, bumagsak ito sa humigit-kumulang $0.0014, saka lalo pang bumaba sa pagitan ng $0.0008 at $0.0013 sa mga pangunahing tracker. Kalaunan, ipinakita ng Coinmarketcap ang presyong malapit sa intraday low na $0.000795, isang 24-oras na pagbaba na 99.92%.

Paano Gumana ang Exploit

Pinapatakbo ng Balance Protocol ang isang collateralized debt system na nakamodelo sa MakerDAO, na ngayon ay kilala bilang Users nagla-lock ng BTCB, ang Binance-pegged na bersyon ng bitcoin, sa mga vault at nagmi-mint ng BLC laban dito. Sinusubaybayan ng isang price oracle ang halaga ng collateral na iyon. Kapag masyadong bumaba ang ratio sa pagitan ng utang at collateral, ili-liquidate ng protocol ang vault.

Ginamit ng umaatake ang poke function ng Spotter contract upang itulak ang artipisyal na mababang presyo ng BTCB papasok sa accounting contract ng sistema. Tinanggap ng oracle ang numero nang hindi ito sinusuri laban sa mga presyo sa merkado. Ang mga healthy na vault ay biglang nagmukhang insolvent. Inagaw ng Dog module, na humahawak ng mga liquidation, ang collateral sa iisang transaksyon at ibinenta ito ng umaatake sa Pancakeswap para kumita.

Tinawag ito ng Slowmist na single transaction combo na nagsamantala sa nawawalang price protection at nawawalang liquidation delay sa isang Maker-style system. Walang mga private key ang nakompromiso. Nagtiwala ang protocol sa isang numerong dapat sana nitong kinuwestyon.

Itinuturo ng mga tala sa blockchain ang iisang transaction hash bilang pangunahing exploit path, kasama ang isang attacker wallet address, isang victim contract, ang Spotter contract, at ang Dog contract na ginamit para sa mga liquidation. Sinubaybayan ng mga imbestigador ang bawat hakbang mula sa maling price entry hanggang sa huling bentahan sa Pancakeswap, na nagbibigay ng kumpletong salaysay kung paano ang isang lehitimo sa tingin na function call ay nauwi sa $912,000 na payday.

Ilang karaniwang safeguard ang iniulat na nawawala sa disenyo:

• Walang mga price deviation check laban sa mga panlabas na merkado.
• Walang maximum drawdown limits sa oracle feed.
• Walang price floor para masalo ang mga halatang maling reading.
• Walang delay sa pagitan ng price update at liquidation.

Epekto sa Merkado

Bago ang pag-atake, ang circulating supply ng Balance Coin ay nasa bandang 3.5 milyong token, na nagbibigay rito ng nominal na halaga na malapit sa $3.5 milyon. Matapos ang pagbagsak, bumaba ang market capitalization nito sa humigit-kumulang $2,800. Sumirit ang trading volume sa mga bandang $103,000 sa loob ng 24 oras habang lumalabas ang mga may-hawak at sinuyod ng mga arbitrage trader ang mga natira.

Ang all-time high ng token ay $1.42 noong Mayo 2025. Ang depeg noong Hulyo 22 ang naging bago nitong all-time low. Wala pang inanunsyo ang 42DAO na recovery plan o kompensasyon para sa mga apektadong user. Ang na-drain na BTCB ay nananatiling nasa kontrol ng umaatake.

May ilang tracker na nagtala ng libo-libong transaksyon sa mga oras matapos ang exploit, marami sa mga ito ay mga buy, isang pattern na karaniwan kapag hinahabol ng mga speculator ang isang depegged na token na umaasang magkakaroon ng rebound o mabilisang arbitrage trade. Hindi naibalik ng aktibidad ang peg.

Bumagsak ang ranggo ng Balance Coin sa mga pangunahing aggregator nang malalim sa mas mababang libo-libo, at ang liquidity na manipis na bago pa ang pag-atake ay halos nawala. Sinasabi ng Coinmarketcap stats na ang circulating supply ng BLC ay “self-reported” at ang coin ay may mahigit 18,000 na holder.

Bahagi ng Mas Mahabang Pattern

Ang Balance Coin ay isa na ngayon sa mahabang listahan ng mga stablecoin na nabigong mapanatili ang kanilang peg. Nawalan ng halaga sa dolyar ang TerraUSD sa pagbagsak noong Mayo 2022 na nagbura ng sampu-sampung bilyong dolyar at hinila ang kapatid nitong token na LUNA halos sa zero. Ang USDC ng Circle ay pansamantalang nag-depeg noong Marso 2023 matapos mabigo ang Silicon Valley Bank, bagama’t nakabawi ito nang makumpirmang ligtas ang mga reserve. Ang mas maliliit na proyekto gaya ng Iron Finance, Beanstalk, at aUSD ng Acala ay dumanas ng mga katulad na exploit-driven na pagbagsak sa mga nagdaang taon.

Ang oracle manipulation ay paulit-ulit na sanhi. Pinapakain ng mga umaatake ang isang protocol ng maling presyo, tumutugon ang protocol ayon sa disenyo, at ang halaga ay naililipat sa umaatake bago pa ito mapigilan ng sinuman. Kinopya ng Balance Protocol ang arkitektura ng mas malalaki at mas matagal nang itinatag na mga sistema tulad ng MakerDAO ngunit iniwan ang mga guardrail na idinagdag ng mga sistemang iyon matapos ang mga taon ng mga muntik nang insidente.

Bakit Ito Mahalaga

Maliit ang merkado ng Balance Coin kumpara sa mga pangunahing stablecoin gaya ng USDT at USDC. Gayunpaman, bawat exploit na tulad nito ay nagdaragdag sa pattern na mahigpit na binabantayan ng mga regulator at user. Noong 2026, gumagana ang stablecoin oversight sa Estados Unidos sa ilalim ng GENIUS Act, na naglalagay ng pressure sa mga issuer na patunayan ang kanilang mga reserve at na ang kanilang mga sistema ay kayang tumayo sa ilalim ng stress.

Sa ngayon, ang Balance Coin ay na-trade malapit sa zero. Ang BNB-based wrapped bitcoin collateral na minsang sumuporta rito ay nasa isang wallet na wala sa kontrol ng 42DAO, at hindi pa sinasabi ng protocol kung ano ang susunod na mangyayari.