Balance Coin a perdu plus de 99 % de sa valeur après qu'une exploitation de l'oracle de tarification a ciblé le protocole, anéantissant presque toute la capitalisation boursière du jeton en un seul incident et marquant l'un des effondrements les plus brutaux en une journée associés à une défaillance de flux de prix.

L'exploitation s'est concentrée sur la manière dont le protocole obtenait les prix externes des actifs. Selon CoinDesk, l'attaque a drainé les coffres-forts Bitcoin du projet. L'ampleur de la baisse — dépassant les 99 % — indique une perte quasi totale pour les détenteurs de jetons plutôt qu'une correction de marché de routine.

Des rapports contradictoires sur l'ampleur de l'exploitation

Le montant exact drainé reste incertain dans les premiers rapports. Un compte, cité via TradingView, a évalué le montant à environ 915 000 $ et l'a décrit comme une exploitation signalée en attente de confirmation. D'autres reportages ont fait référence à un montant plus proche d'un million de dollars. Les deux estimations doivent être traitées comme non confirmées jusqu'à ce que le protocole ou une société d'audit indépendante vérifie les pertes sur la chaîne (on-chain).

Pourquoi une défaillance de l'oracle déclenche un effondrement extrême

Les oracles fournissent des données de prix externes aux contrats intelligents, permettant aux protocoles de déterminer la valeur des actifs qu'ils détiennent. Lorsqu'un flux de prix peut être manipulé, un attaquant peut tromper le système en lui faisant évaluer incorrectement la garantie — le mécanisme auquel les reportages attribuent cet incident. La manipulation d'oracle a été un vecteur d'attaque DeFi récurrent, avec des incidents tels que l'exploitation de BonqDAO en 2023 démontrant comment un seul flux de prix manipulé peut se répercuter en une insolvabilité à l'échelle du protocole.

Une exploitation de flux de prix diffère fondamentalement d'une vente massive normale car la perte trouve son origine dans la comptabilité interne du protocole plutôt que dans le sentiment des traders. Cette distinction explique pourquoi une baisse supérieure à 99 % est classée comme un événement de sécurité plutôt que comme un mouvement de marché ordinaire.

Impact sur les détenteurs et le risque de protocole

Pour les détenteurs, un effondrement d'une telle gravité ne laisse pratiquement aucune fenêtre pour sortir de leurs positions. Lorsqu'un jeton perd presque toute sa valeur en un seul incident, la liquidité s'évapore généralement avant que la plupart des utilisateurs ne puissent réagir, concentrant les pertes sur quiconque est encore exposé au moment de l'exploitation.

L'épisode reflète d'autres récents incidents de flux de prix et de ponts (bridges). Par exemple, Allbridge a mis en pause son produit Core sur Solana suite à une exploitation de 1,65 million de dollars, où la réponse immédiate a été d'arrêter le système affecté plutôt que de permettre aux dégâts de s'aggraver.

Une architecture d'oracle robuste — comprenant de multiples sources de prix indépendantes et des vérifications de validation — représente l'ensemble standard de contrôles conçus pour atténuer cette catégorie de risques. La pratique de l'industrie favorise de plus en plus les réseaux d'oracles décentralisés qui regroupent les prix de nombreux opérateurs de nœuds indépendants, réduisant ainsi la dépendance à l'égard d'un seul flux qui pourrait devenir un point de défaillance.

Questions non résolues

Au moment de la rédaction de cet article, il n'y a aucun montant vérifié pour le total de l'exploitation, aucune attribution confirmée de l'attaquant, et aucun plan annoncé de récupération ou de remboursement. Toute affirmation de restitution ou de correctif de remédiation doit être traitée comme non confirmée jusqu'à ce que le projet publie des preuves sur la chaîne (on-chain) ou un rapport post-incident formel.