Le 22 juillet 2026, le stablecoin Balance Coin (BLC) a perdu son ancrage au dollar à la suite d’une attaque par manipulation d’oracle qui a déclenché des liquidations inappropriées de coffres adossés au BTC. Le token a chuté d’environ 99 %, passant d’environ $1 à près de $0.0014 et effaçant une valeur nominale estimée à $3.5 millions, selon CoinDesk. L’attaque visait le protocole exploité par 42DAO, un projet DeFi sur BNB Chain.

L’attaquant a exploité un flux de prix Bitcoin manipulable au sein du système d’oracle du protocole. En poussant suffisamment le prix du BTC pour faire apparaître des coffres sains comme sous-collatéralisés, le système a déclenché des liquidations de positions qui n’auraient pas dû être liquidées. Le mécanisme de clôture de dette a ensuite permis la création de BLC nouvellement émis, qui ont été vendus dans des pools de liquidité peu profonds, accentuant la pression vendeuse. SlowMist a estimé le profit de l’attaquant à environ $912,000 (CoinDesk citant SlowMist). La manipulation d’oracle est un vecteur d’attaque reconnu dans la DeFi depuis des années, avec des incidents tels que l’exploitation de BonqDAO en février 2023 et l’attaque de Mango Markets en octobre 2022, qui ont montré comment un seul flux de prix compromis ou manipulable peut se propager à travers les mécanismes d’emprunt et de liquidation.

La société d’analyse blockchain PeckShield a retracé les mouvements de l’attaquant et constaté que les BLC nouvellement émis avaient été déversés via PancakeSwap sur BNB Chain, puis convertis en USDT et BTCB. L’analyse de PeckShield a évalué le produit total entre $912,000 et $915,000 (CoinCentral citant PeckShield). Le choix de PancakeSwap, le DEX dominant sur BNB Chain, a permis à l’attaquant de déplacer les fonds via des routes de liquidité bien établies avant que les équipes du protocole ne puissent réagir.

CoinMarketCap a enregistré le même jour un plus bas historique proche de $0.0006345. L’agrégateur de données indiquait une offre totale d’environ 3.51 millions de BLC répartie entre quelque 18,100 détenteurs, illustrant la rapidité avec laquelle la valeur en circulation s’est évaporée. La base de détenteurs relativement réduite et l’offre totale modeste signifiaient qu’une pression vendeuse même limitée pouvait faire s’effondrer entièrement le prix — une dynamique à laquelle les stablecoins plus importants, dotés de pools de liquidité plus profonds, sont structurellement moins exposés.

Les chercheurs en sécurité indépendants de SlowMist et de PeckShield sont parvenus à un récit cohérent : un flux de prix BTC manipulable a permis des liquidations inappropriées, suivies d’une création agressive et d’une vente massive de BLC dans la liquidité d’exchanges décentralisés, principalement sur PancakeSwap (CoinDesk, CoinCentral).

Anatomie de l’exploitation

La vulnérabilité centrale se trouvait dans l’oracle Bitcoin de Balance Coin. Le protocole s’appuyait sur une donnée de prix BTC pouvant être suffisamment déplacée pour faire apparaître des coffres solvables comme insolvables. Une fois que le système a enregistré le collatéral comme étant passé sous les seuils de sécurité, il a liquidé des positions qui étaient en réalité saines.

Lorsque ces liquidations ont été exécutées, le mécanisme de clôture des positions de dette semble avoir permis la création de nouveaux tokens BLC. L’attaquant a créé des BLC et les a vendus dans des paires de liquidité avant que le marché au sens large ne puisse réagir. Selon les traqueurs on-chain, les ventes ont été acheminées via PancakeSwap, convertissant les BLC en USDT et BTCB.

Cela a créé une boucle de rétroaction : l’écart de l’oracle a déclenché les liquidations, les liquidations ont permis une nouvelle émission, et les tokens émis ont été immédiatement vendus dans des pools illiquides. Même un faible écart de prix au bon moment peut déclencher cette cascade, et des pools de liquidité peu profonds amplifient les dommages. Cette boucle auto-entretenue — un mauvais flux de prix déclenchant des liquidations qui produisent de nouveaux tokens ensuite vendus sur des marchés peu liquides — ressemble structurellement aux modes de défaillance observés lors d’effondrements antérieurs de stablecoins algorithmiques ou partiellement collatéralisés.

Étendue des dommages

L’impact a dépassé la chute de prix mise en avant. Les propriétaires de coffres ont probablement perdu du collatéral à cause de liquidations inappropriées. Les détenteurs au comptant ont subi l’intégralité de la perte d’ancrage. Les fournisseurs de liquidité dans les pools BLC se sont retrouvés avec des tokens en dépréciation tandis que la partie stable de leurs positions était drainée.

Un effet de second ordre s’est propagé dans les protocoles intégrés. Toutes les plateformes DeFi ou trésoreries ayant utilisé BLC comme collatéral ou comme actif de cotation détiennent désormais des soldes dépréciés. Même si la valeur absolue en dollars peut être modeste, ces intégrations multiplient le rayon d’impact au sein de l’écosystème DeFi plus large d’une chaîne. Pour le secteur DeFi de BNB Chain en particulier, l’incident rappelle que la composabilité — la capacité des protocoles à s’interconnecter — fonctionne dans les deux sens, car la défaillance d’un petit composant peut se propager à chaque contrat qui y fait référence.

Faiblesses structurelles et contrôles des risques

Les analystes en sécurité ont noté que plusieurs contrôles de gestion des risques auraient pu limiter les dégâts. Des oracles robustes agrégeant les prix sur plusieurs plateformes, combinés à des seuils de mise à jour clairs et à des coupe-circuits, auraient rendu la manipulation plus coûteuse. Des plafonds par bloc sur l’émission et les liquidations, ainsi qu’un ralentissement de l’expansion de l’offre, auraient pu empêcher qu’un seul mauvais prix ponctuel n’inonde le marché. Des liquidations différées ou des confirmations sur plusieurs blocs déclenchées par des mouvements de prix anormaux auraient donné à la gouvernance une fenêtre pour réagir.

La fragilité des oracles combinée à une émission non plafonnée est un schéma récurrent dans les défaillances de stablecoins. L’incident Balance Coin souligne que, pour les stablecoins adossés à des actifs volatils tels que BTC, la conception de l’oracle et des liquidations est plus essentielle au maintien de l’ancrage que l’image de marque ou le marketing.

Les différentes architectures d’oracle présentent des compromis variables entre coût, latence et résistance à la manipulation. Les flux DEX de prix moyen pondéré dans le temps (TWAP) sont entièrement on-chain et peu coûteux, mais peuvent être manipulés lorsque la liquidité est faible. Les medianizers d’exchanges centralisés agrègent plusieurs tickers CEX et sont plus difficiles à déplacer, mais introduisent des dépendances off-chain. Les réseaux d’oracles agrégateurs utilisant des nœuds décentralisés sont plus matures et résistants à la manipulation, mais entraînent des frais plus élevés. Les modèles hybrides combinant DEX TWAP et prix off-chain signés équilibrent rapidité et sécurité, mais ajoutent de la complexité au code.

Suites de l’incident et implications de marché

À la date de publication, l’analyse post-mortem publique était toujours en cours. La plupart des stablecoins algorithmiques ou partiellement collatéralisés qui subissent une perte d’ancrage profonde ne reviennent pas à $1 sans injections de capitaux externes et sans nouvelles limites opérationnelles strictes. Dans certains cas, des votes de gouvernance communautaire allouent les réserves restantes à des plans de remboursement progressifs. Dans d’autres, le projet est entièrement arrêté.

Pour le marché des stablecoins dans son ensemble, l’exploitation a renforcé la prudence existante. Le jour de l’attaque, des traqueurs tiers ont confirmé un produit pour l’attaquant d’environ $912,000 à $915,000 et un prix du token mesuré en fractions de centime (CoinDesk, CoinCentral, CoinMarketCap). Historiquement, ce type d’événement pousse les trésoreries et les utilisateurs particuliers vers des stablecoins plus importants et mieux établis, tandis que les nouveaux protocoles subissent une pression accrue pour démontrer la robustesse de leur conception d’oracle. Les régulateurs des grandes juridictions examinent de plus en plus les réserves de stablecoins et la transparence opérationnelle, et des incidents comme celui-ci devraient renforcer les appels à des audits obligatoires, à des coupe-circuits et à des normes d’oracles tiers.

L’incident a également mis en évidence des considérations pratiques pour les utilisateurs touchés. Il a été conseillé aux fournisseurs de liquidité de se retirer des pools BLC, de révoquer les autorisations de tokens liées aux contrats concernés et de surveiller les canaux officiels pour d’éventuelles propositions de récupération. Les analystes ont recommandé de vérifier on-chain tout plan de récupération plutôt que de s’appuyer sur des captures d’écran ou des déclarations non officielles.

Avertissement : cet article est fourni à titre informatif uniquement et n’est pas proposé ni destiné à être utilisé comme conseil juridique, fiscal, d’investissement, financier ou autre.