Balance Coin s'effondre de 99 % après une exploitation de 915 000 $ ciblant le protocole 42DAO
Points clés
- •Balance Coin a perdu plus de 99 % de sa valeur le 22 juillet, passant de près de 1 $ à 0,000714 $, après qu'un exploit ciblant le Balance Protocol lié à 42DAO a causé des pertes estimées à 915 000 $.
- •L'attaquant a manipulé un prix d'oracle Binance Bitcoin faussement bas pour déclencher des liquidations illégitimes de coffres garantis par du BTCB, puis a extrait des garanties via PancakeSwap.
- •Des millions de jetons BLC non garantis ont été créés et introduits dans les pools de liquidité des échanges décentralisés, créant une pression vendeuse écrasante qui a rompu l'ancrage du stablecoin au dollar.
- •Les chercheurs en sécurité ont attribué le succès de l'exploit à l'absence de mécanismes de protection des prix et à des retards de liquidation inadéquats dans la conception du protocole.
- •42DAO n'avait émis aucune déclaration publique détaillée ni dévoilé de plans de compensation au moment de la publication, tandis que les sociétés de sécurité continuaient de surveiller l'activité des portefeuilles liés.
Balance Coin (BLC), un stablecoin algorithmique fonctionnant sur BNB Chain, s'est effondré de plus de 99 % le 22 juillet après que des attaquants ont exploité des vulnérabilités dans le Balance Protocol lié à 42DAO. Les chercheurs en sécurité de la blockchain ont estimé les pertes à environ 915 000 $, et l'incident a déclenché un décrochage brutal de la valeur cible de 1 $ du jeton, ravivant les inquiétudes concernant la sécurité des oracles dans toute la finance décentralisée.
La manipulation du prix de l'oracle identifiée comme cause principale
La société de sécurité blockchain PeckShield a rapporté le 22 juillet que Balance Coin avait perdu plus de 99 % de sa valeur suite à une faille affectant 42DAO, l'organisation de gouvernance derrière le Balance Protocol. L'incident aurait causé des pertes d'environ 915 000 $.
Balance Coin est conçu comme un stablecoin algorithmique destiné à maintenir la parité avec le dollar américain grâce à des coffres garantis sur BNB Chain. Le jeton s'appuie principalement sur des garanties adossées au Bitcoin au sein de l'écosystème du Balance Protocol. Les stablecoins algorithmiques se sont historiquement révélés vulnérables à l'effondrement sous stress, comme l'a démontré la faillite de TerraUSD (UST) en 2022, qui a effacé des dizaines de milliards de dollars de valeur et a suscité un examen réglementaire dans le monde entier.
#PeckShieldAlert Balance Coin $BLC has plummeted -99% @42dao_official @42dao_official has been exploited for ~$915K pic.twitter.com/1bdRpMQBs3 — PeckShieldAlert (@PeckShieldAlert) July 22, 2026
Selon la société de sécurité blockchain SlowMist, l'attaquant a manipulé un prix d'oracle Binance Bitcoin (BTCB) anormalement bas lors d'une seule transaction. Le BTCB est un jeton adossé de Binance représentant Bitcoin sur le BNB Chain. Le faux prix aurait permis la liquidation de plusieurs coffres garantis par du BTCB qui n'auraient pas été éligibles autrement. L'attaquant a ensuite extrait les garanties et échangé les actifs via PancakeSwap contre de l'USDT adossé à Binance et du BTCB.
Les chercheurs en sécurité ont déclaré que l'absence de mécanismes de protection des prix et les retards de liquidation ont permis à l'exploit de réussir. TenArmor a séparément détecté deux transactions on-chain suspectes liées à l'attaque.
Des rapports ont indiqué que des millions de jetons BLC non garantis ont été créés avant d'entrer dans les pools de liquidité des échanges décentralisés, générant une forte pression vendeuse. Balance Coin a rapidement perdu son ancrage au dollar à mesure que les jetons nouvellement créés inondaient les liquidités disponibles.
Au moment de la rédaction de cet article, les données de CoinMarketCap montraient que le BLC chutait de près de 1 $ à 0,000714 $, laissant le stablecoin en baisse de 99,92 % au cours des 24 heures précédentes.
Implications plus larges pour la sécurité des oracles DeFi
L'incident s'ajoute à une série de cas de manipulation d'oracles affectant les protocoles de finance décentralisée en 2026. Les attaquants continuent de cibler les faiblesses des flux de prix, des systèmes de liquidation et de la logique des contrats intelligents pour tirer profit des vulnérabilités des protocoles. La manipulation des oracles est un vecteur d'attaque DeFi reconnu depuis des années, des exploits ciblant des protocoles tels que BonqDAO et Mango Markets démontrant comment des entrées de prix manipulées uniques peuvent entraîner des pertes disproportionnées.
Contrairement aux stablecoins conventionnels garantis par des réserves de trésorerie, les stablecoins algorithmiques dépendent fortement de mécanismes automatisés et de données de marché précises. Lorsque les systèmes d'oracle échouent, une tarification incorrecte peut déclencher des liquidations généralisées et une grave instabilité du marché.
Au moment de la publication, 42DAO n'avait pas publié de déclaration publique détaillée expliquant l'exploit ou décrivant les plans de compensation pour les utilisateurs affectés. Les entreprises de sécurité continuaient de surveiller l'activité des portefeuilles tandis que les enquêteurs évaluaient la séquence complète de l'attaque.
L'effondrement de Balance Coin fait suite à plusieurs exploits DeFi majeurs cette année impliquant la création non autorisée de jetons, des vulnérabilités de pont (bridge) et des prix d'oracle manipulés. L'incident souligne l'importance de garanties d'oracle plus solides, de retards de liquidation et d'audits de sécurité approfondis pour les protocoles de finance décentralisée.
