Il 22 luglio 2026, la stablecoin Balance Coin (BLC) ha perso l’ancoraggio al dollaro a seguito di un attacco di manipolazione dell’oracolo che ha innescato liquidazioni improprie di vault garantiti da BTC. Il token è crollato di circa il 99 percento, scendendo da circa $1 a circa $0.0014 e cancellando un valore nominale stimato di $3.5 milioni, secondo CoinDesk. L’attacco ha preso di mira il protocollo gestito da 42DAO, un progetto DeFi su BNB Chain.

L’aggressore ha sfruttato un feed del prezzo di Bitcoin manipolabile all’interno del sistema di oracoli del protocollo. Spingendo il prezzo di BTC quanto bastava per far apparire sottocollateralizzati vault in realtà sani, il sistema ha innescato liquidazioni di posizioni che non avrebbero dovuto essere liquidate. Il meccanismo di chiusura del debito ha poi consentito la creazione di BLC di nuova emissione e la loro vendita in pool di liquidità sottili, aggravando la pressione in vendita. SlowMist ha stimato il profitto dell’aggressore a circa $912,000 (CoinDesk citando SlowMist). La manipolazione degli oracoli è da anni un vettore di attacco riconosciuto nella DeFi, con incidenti come l’exploit di BonqDAO nel febbraio 2023 e l’attacco a Mango Markets nell’ottobre 2022 che hanno mostrato come un singolo feed di prezzo compromesso o manipolabile possa propagarsi attraverso meccanismi di prestito e liquidazione.

La società di analisi blockchain PeckShield ha tracciato i movimenti dell’aggressore, rilevando che i BLC appena coniati sono stati scaricati tramite PancakeSwap su BNB Chain e convertiti in USDT e BTCB. L’analisi di PeckShield ha collocato i proventi totali tra $912,000 e $915,000 (CoinCentral citando PeckShield). La scelta di PancakeSwap, il DEX dominante su BNB Chain, ha permesso all’aggressore di spostare i proventi attraverso rotte di liquidità consolidate prima che i team del protocollo potessero reagire.

CoinMarketCap ha registrato un minimo storico vicino a $0.0006345 nello stesso giorno. L’aggregatore di dati indicava un’offerta totale di circa 3.51 milioni di BLC detenuti da circa 18,100 holder, mostrando quanto rapidamente il valore circolante sia evaporato. La base di detentori relativamente ridotta e l’offerta totale modesta hanno fatto sì che anche una pressione di vendita limitata potesse far collassare completamente il prezzo — una dinamica alla quale le stablecoin più grandi, con pool di liquidità più profondi, sono strutturalmente meno vulnerabili.

Ricercatori di sicurezza indipendenti di SlowMist e PeckShield sono arrivati a una ricostruzione coerente: un feed del prezzo di BTC manipolabile ha consentito liquidazioni improprie, seguite da una coniazione e vendita aggressiva di BLC nella liquidità degli exchange decentralizzati, principalmente su PancakeSwap (CoinDesk, CoinCentral).

Anatomia dell’exploit

La vulnerabilità principale risiedeva nell’oracolo Bitcoin di Balance Coin. Il protocollo si basava su un input del prezzo di BTC che poteva essere spostato a sufficienza da far apparire insolventi vault solvibili. Una volta che il sistema ha registrato il collaterale come sceso sotto le soglie di sicurezza, ha liquidato posizioni che in realtà erano sane.

Quando tali liquidazioni sono state eseguite, il meccanismo per chiudere le posizioni debitorie sembra aver consentito la creazione di nuovi token BLC. L’aggressore ha coniato BLC e li ha venduti in coppie di liquidità prima che il mercato più ampio potesse reagire. Secondo i tracker on-chain, le vendite sono state instradate tramite PancakeSwap, convertendo BLC in USDT e BTCB.

Ciò ha creato un ciclo di retroazione: la deviazione dell’oracolo ha innescato le liquidazioni, le liquidazioni hanno abilitato nuova coniazione e i token coniati sono stati immediatamente venduti in pool illiquidi. Anche una piccola deviazione di prezzo nel momento giusto può avviare questa cascata, e pool di liquidità poco profondi amplificano il danno. Questo ciclo auto-rinforzante — un feed di prezzo errato che innesca liquidazioni che producono nuovi token scaricati in mercati sottili — è strutturalmente simile alle modalità di fallimento osservate in precedenti collassi di stablecoin algoritmiche e parzialmente collateralizzate.

Portata del danno

L’impatto è andato oltre il crollo del prezzo principale. I proprietari dei vault hanno probabilmente perso collaterale a causa di liquidazioni improprie. I detentori spot hanno assorbito l’intero depeg. I fornitori di liquidità nei pool BLC sono rimasti con token in deprezzamento mentre il lato stabile delle loro posizioni veniva prosciugato.

Un effetto di secondo ordine si è propagato attraverso i protocolli integrati. Qualsiasi piattaforma DeFi o tesoreria che avesse usato BLC come collaterale o come asset di quotazione ora presenta saldi deteriorati. Sebbene il valore assoluto in dollari possa essere modesto, queste integrazioni moltiplicano il raggio d’impatto all’interno dell’ecosistema DeFi più ampio di una chain. Per il settore DeFi di BNB Chain in particolare, l’incidente ricorda che la componibilità — la capacità dei protocolli di interconnettersi — opera in entrambe le direzioni, poiché un guasto in un piccolo componente può propagarsi a ogni contratto che vi fa riferimento.

Debolezze strutturali e controlli del rischio

Gli analisti di sicurezza hanno osservato che diversi controlli di gestione del rischio avrebbero potuto limitare i danni. Oracoli robusti che aggregano prezzi da più sedi, combinati con soglie di aggiornamento chiare e circuit breaker, avrebbero reso la manipolazione più costosa. Limiti per blocco su coniazione e liquidazioni, oltre a un’espansione dell’offerta regolata, avrebbero potuto impedire a un singolo tick di prezzo errato di inondare il mercato. Liquidazioni ritardate o conferme su più blocchi attivate da movimenti di prezzo anomali avrebbero dato alla governance una finestra per intervenire.

La fragilità degli oracoli combinata con una coniazione senza limiti è stata uno schema ricorrente nei fallimenti delle stablecoin. L’incidente di Balance Coin sottolinea che, per le stablecoin garantite da asset volatili come BTC, la progettazione dell’oracolo e delle liquidazioni è più critica per mantenere il peg rispetto al branding o al marketing.

Le diverse architetture di oracolo offrono compromessi variabili tra costo, latenza e resistenza alla manipolazione. I feed DEX time-weighted average price (TWAP) sono interamente on-chain ed economici, ma possono essere manipolati in condizioni di liquidità sottile. I medianizer degli exchange centralizzati aggregano più ticker CEX e sono più difficili da spingere, ma introducono dipendenze off-chain. Le reti di oracoli aggregatori basate su nodi decentralizzati sono più mature e resistenti alla manipolazione, ma comportano commissioni più elevate. I modelli ibridi che combinano DEX TWAP con prezzi off-chain firmati bilanciano velocità e sicurezza, ma aggiungono complessità al codice.

Conseguenze e implicazioni di mercato

Alla data della pubblicazione, il post-mortem pubblico era ancora in corso. La maggior parte delle stablecoin algoritmiche o parzialmente collateralizzate che subiscono un depeg profondo non torna a $1 senza iniezioni di capitale esterno e nuovi limiti operativi rigorosi. In alcuni casi, votazioni di governance della community assegnano le riserve rimanenti a piani di rimborso graduali. In altri, il progetto viene chiuso completamente.

Per il mercato più ampio delle stablecoin, l’exploit ha rafforzato la cautela esistente. Nel giorno dell’attacco, tracker di terze parti hanno confermato proventi per l’aggressore pari a circa $912,000-$915,000 e un prezzo del token misurato in frazioni di centesimo (CoinDesk, CoinCentral, CoinMarketCap). Eventi di questo tipo storicamente spingono tesorerie e utenti retail verso stablecoin più grandi e consolidate, mentre i protocolli più nuovi sono sotto pressione per dimostrare una progettazione degli oracoli robusta. I regolatori nelle principali giurisdizioni hanno intensificato l’esame delle riserve delle stablecoin e della trasparenza operativa, e incidenti come questo probabilmente rafforzeranno le richieste di audit obbligatori, circuit breaker e standard di terze parti per gli oracoli.

L’incidente ha inoltre evidenziato considerazioni pratiche per gli utenti colpiti. Ai fornitori di liquidità è stato consigliato di ritirarsi dai pool BLC, revocare le approvazioni dei token per i contratti correlati e monitorare i canali ufficiali per eventuali proposte di recupero. Gli analisti hanno raccomandato di verificare on-chain qualsiasi piano di recupero, invece di affidarsi a screenshot o dichiarazioni non ufficiali.

Disclaimer: questo articolo è fornito esclusivamente a scopo informativo e non è offerto né destinato a essere utilizzato come consulenza legale, fiscale, di investimento, finanziaria o di altro tipo.