Am 22. Juli 2026 verlor der Stablecoin Balance Coin (BLC) seine Dollar-Anbindung, nachdem ein Oracle-Manipulationsangriff unsachgemäße Liquidierungen von BTC-besicherten Vaults auslöste. Der Token stürzte um ungefähr 99 Prozent ab und fiel von rund 1 $ auf etwa 0,0014 $, wobei ein geschätzter nominaler Wert von 3,5 Millionen Dollar vernichtet wurde, laut CoinDesk. Der Angriff richtete sich gegen das von 42DAO betriebene Protokoll, ein DeFi-Projekt auf der BNB Chain.

Der Angreifer nutzte einen manipulierbaren Bitcoin-Preisfeed innerhalb des Oracle-Systems des Protokolls aus. Indem der BTC-Preis ausreichend verschoben wurde, um gesunde Vaults als unterbesichert erscheinen zu lassen, löste das System Liquidierungen von Positionen aus, die nicht hätten liquidiert werden dürfen. Der Mechanismus zum Schließen von Schuldenpositionen ermöglichte es anschließend, neu geprägtes BLC zu erstellen und in illiquide Pools zu verkaufen, was den Verkaufsdruck verstärkte. SlowMist schätzte den Gewinn des Angreifers auf ungefähr 912.000 $ (CoinDesk unter Berufung auf SlowMist). Oracle-Manipulation ist seit Jahren ein anerkannter Angriffsvektor im DeFi-Bereich, wobei Vorfälle wie der BonqDAO-Exploit im Februar 2023 und der Mango-Markets-Angriff im Oktober 2022 zeigten, wie ein einziger kompromittierter oder manipulierbarer Preisfeed sich durch Kredit- und Liquidierungsmechanismen kaskadenartig ausbreiten kann.

Die Blockchain-Analysefirma PeckShield verfolgte die Bewegungen des Angreifers und stellte fest, dass neu geprägtes BLC über PancakeSwap auf der BNB Chain abgestoßen und in USDT und BTCB umgewandelt wurde. PeckShields Analyse bezifferte die Gesamteinnahmen auf 912.000 $ bis 915.000 $ (CoinCentral unter Berufung auf PeckShield). Die Wahl von PancakeSwap, dem dominierenden DEX auf der BNB Chain, bedeutete, dass der Angreifer die Einnahmen über etablierte Liquiditätsrouten bewegen konnte, bevor die Protokollteams reagieren konnten.

CoinMarketCap verzeichnete am selben Tag ein Allzeittief von nahe 0,0006345 $. Der Datenaggregator wies ein Gesamtangebot von ungefähr 3,51 Millionen BLC aus, das auf etwa 18.100 Halter verteilt war, was veranschaulicht, wie schnell der zirkulierende Wert verdampfte. Die relativ kleine Halterbasis und das moderate Gesamtangebot bedeuteten, dass selbst begrenzter Verkaufsdruck den Preis vollständig einbrechen lassen konnte – eine Dynamik, gegenüber der größere Stablecoins mit tieferen Liquiditätspools strukturell weniger anfällig sind.

Unabhängige Sicherheitsforscher von SlowMist und PeckShield kamen zu einer einheitlichen Darstellung: Ein manipulierbarer BTC-Preisfeed ermöglichte unsachgemäße Liquidierungen, gefolgt von aggressivem Prägen und Abstoßen von BLC in dezentrale Börsenliquidität, hauptsächlich auf PancakeSwap (CoinDesk, CoinCentral).

Anatomie des Exploits

Die Kernschwachstelle lag im Bitcoin-Oracle von Balance Coin. Das Protokoll verließ sich auf einen BTC-Preiseingang, der ausreichend verschoben werden konnte, um solvente Vaults als insolvent erscheinen zu lassen. Sobald das System registrierte, dass die Besicherung unter Sicherheitsschwellen gefallen war, liquidierte es Positionen, die tatsächlich gesund waren.

Als diese Liquidierungen ausgeführt wurden, scheint der Mechanismus zum Schließen von Schuldenpositionen die Erstellung neuer BLC-Token zugelassen zu haben. Der Angreifer prägte BLC und verkaufte es in Liquiditätspaare, bevor der breitere Markt reagieren konnte. Laut On-Chain-Trackern wurden die Verkäufe über PancakeSwap geleitet, wobei BLC in USDT und BTCB umgewandelt wurde.

Dies erzeugte eine Rückkopplungsschleife: Die Oracle-Abweichung löste Liquidierungen aus, die Liquidierungen ermöglichten neues Prägen, und die geprägten Token wurden sofort in illiquide Pools verkauft. Selbst eine geringe Preisabweichung zum richtigen Zeitpunkt kann diese Kaskade auslösen, und flache Liquiditätspools verstärken den Schaden. Diese selbstverstärkende Schleife – ein fehlerhafter Preisfeed löst Liquidierungen aus, die frische Token produzieren, die in dünne Märkte abgestoßen werden – ist strukturell ähnlich wie die Fehlermodi, die bei früheren Zusammenbrüchen algorithmischer und teilweise besicherter Stablecoins beobachtet wurden.

Umfang des Schadens

Die Auswirkungen reichten über den offensichtlichen Preiskollaps hinaus. Vault-Eigentümer verloren wahrscheinlich Besicherung durch unsachgemäße Liquidierungen. Spot-Halter trugen die volle Entkopplung vom Dollar. Liquiditätsanbieter in BLC-Pools blieben auf entwertenden Token sitzen, während die stabile Seite ihrer Positionen abgezogen wurde.

Ein Sekundäreffekt wellte sich durch integrierte Protokolle. Alle DeFi-Plattformen oder Treasurys, die BLC als Besicherung oder als Quote-Asset verwendet hatten, weisen nun beeinträchtigte Guthaben auf. Während der absolute Dollarwert gering sein mag, multiplizieren diese Integrationen den Explosionsradius innerhalb des breiteren DeFi-Ökosystems einer Chain. Für den DeFi-Sektor der BNB Chain speziell dient der Vorfall als Erinnerung daran, dass Komponierbarkeit – die Fähigkeit von Protokollen, sich zu verknüpfen – zweischneidig ist, da ein Ausfall in einer kleinen Komponente sich durch jeden Vertrag ausbreiten kann, der darauf verweist.

Strukturelle Schwachstellen und Risikokontrollen

Sicherheitsanalysten stellten fest, dass mehrere Risikomanagement-Kontrollen den Schaden hätten begrenzen können. Robuste Oracles, die Preise über mehrere Handelsplätze aggregieren, kombiniert mit klaren Aktualisierungsschwellen und Schutzschaltern, hätten die Manipulation kostspieliger gemacht. Pro-Block-Limits für Prägen und Liquidierungen sowie eine gedrosselte Angebotsausweitung hätten verhindern können, dass ein einziger fehlerhafter Preistick den Markt überflutet. Verzögerte Liquidierungen oder Multi-Block-Bestätigungen, die durch abnormale Preisbewegungen ausgelöst werden, hätten der Governance ein Zeitfenster zum Reagieren gegeben.

Oracle-Anfälligkeit in Kombination mit unbegrenztem Prägen ist ein wiederkehrendes Muster bei Stablecoin-Ausfällen. Der Balance-Coin-Vorfall unterstreicht, dass bei Stablecoins, die durch volatile Vermögenswerte wie BTC besichert sind, das Oracle- und Liquidierungsdesign für die Aufrechterhaltung der Anbindung wichtiger sind als Markenname oder Marketing.

Verschiedene Oracle-Architekturen bieten unterschiedliche Kompromisse zwischen Kosten, Latenz und Manipulationsresistenz. DEX-TWAP-Feeds (Time-Weighted Average Price) laufen vollständig On-Chain und sind kostengünstig, können jedoch bei geringer Liquidität manipuliert werden. Medianizer für zentralisierte Börsen aggregieren mehrere CEX-Ticker und sind schwerer zu manipulieren, führen jedoch Off-Chain-Abhängigkeiten ein. Aggregator-Oracle-Netzwerke mit dezentralen Knoten sind ausgereifter und manipulationsresistenter, verursachen jedoch höhere Gebühren. Hybride Modelle, die DEX-TWAP mit signierten Off-Chain-Preisen kombinieren, balancieren Geschwindigkeit und Sicherheit, erhöhen jedoch die Code-Komplexität.

Nachspiel und Marktauswirkungen

Zum Zeitpunkt der Berichterstattung war die öffentliche Ursachenanalyse noch im Gange. Die meisten algorithmischen oder teilweise besicherten Stablecoins, die eine tiefe Entkopplung erleiden, kehren nicht ohne externe Kapitalzuführungen und strenge neue betriebliche Limits zu 1 $ zurück. In einigen Fällen weisen Community-Governance-Abstimmungen verbleibende Reserven für schrittweise Rücknahmepläne zu. In anderen Fällen wird das Projekt vollständig eingestellt.

Für den breiteren Stablecoin-Markt verstärkte der Exploit die bestehende Vorsicht. Am Tag des Angriffs bestätigten Drittanbieter-Tracker Angreifereinnahmen von ungefähr 912.000 $ bis 915.000 $ und einen Token-Preis, der in Bruchteilen eines Cents gemessen wurde (CoinDesk, CoinCentral, CoinMarketCap). Solche Ereignisse treiben Treasurys und Privatanleger historisch gesehen zu größeren, etablierteren Stablecoins, während neuere Protokolle unter Druck geraten, ein robustes Oracle-Design nachzuweisen. Aufsichtsbehörden in wichtigen Gerichtsbarkeiten haben Stablecoin-Reserven und betriebliche Transparenz zunehmend geprüft, und Vorfälle wie dieser werden wahrscheinlich die Forderungen nach obligatorischen Audits, Schutzschaltern und Drittanbieter-Oracle-Standards verstärken.

Der Vorfall beleuchtete auch praktische Überlegungen für betroffene Nutzer. Liquiditätsanbietern wurde geraten, sich aus BLC-Pools zurückzuziehen, Token-Genehmigungen für verwandte Verträge zu widerrufen und offizielle Kanäle auf Wiederherstellungsvorschläge zu überwachen. Analysten empfahlen, alle Wiederherstellungspläne On-Chain zu verifizieren, anstatt sich auf Screenshots oder inoffizielle Aussagen zu verlassen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und wird nicht als Rechts-, Steuer-, Investment-, Finanz- oder sonstiger Beratung angeboten oder verwendet.