2026年7月22日、ステーブルコインBalance Coin（BLC）は、オラクル操作攻撃によってBTC担保金庫の不適切な清算が引き起こされ、ドルペッグを失った。同トークンは約99%急落し、約1ドルから約0.0014ドルへ下落して、推定350万ドルの名目価値が消滅したとCoinDeskは報じている。攻撃はBNB Chain上のDeFiプロジェクトである42DAOが運営するプロトコルを標的とした。

攻撃者はプロトコルのオラクルシステム内の操作可能なビットコイン価格フィードを悪用した。BTC価格を押し上げて健全な金庫を担保不足に見せかけることで、システムは本来清算されるべきでないポジションの清算をトリガーした。債務決済メカニズムはその後、新しく鋳造されたBLCが薄い流動性プールに作成・売却されることを許し、売り圧力を複合的に高めた。SlowMistは攻撃者の利益を約912,000ドルと推定した（CoinDesk citing SlowMist）。オラクル操作はDeFiにおいて長年認知された攻撃ベクトルであり、2023年2月のBonqDAOエクスプロイトや2022年10月のMango Markets攻撃などの事例は、単一の侵害されたまたは操作可能な価格フィードが借り入れおよび清算メカニズムを通じてどのように連鎖的影響を及ぼしうるかを示している。

ブロックチェーン分析企業PeckShieldは攻撃者の動きを追跡し、新しく鋳造されたBLCがBNB Chain上のPancakeSwapで売却され、USDTとBTCBに変換されたことを発見した。PeckShieldの分析は総益金を912,000ドルから915,000ドルの間と推定した（CoinCentral citing PeckShield）。BNB Chainの主要DEXであるPancakeSwapの選択により、攻撃者はプロトコルチームが対応する前に、確立された流動性ルートを通じて利益を移動できた。

CoinMarketCapは同日に0.0006345ドル付近の史上最安値を記録した。同データ集計サービスは約351万BLCの総供給量が約18,100人の保有者にまたがっていると記録し、循環価値がいかに急速に蒸発したかを示した。比較的小規模な保有者ベースと控えめな総供給量は、限定的な売り圧力でも価格を完全に崩壊させうることを意味し、より深い流動性プールを持つ大型ステーブルコインが構造的に脆弱性が低いダイナミクスである。

SlowMistとPeckShieldの両方の独立系セキュリティ研究者は、一貫したシナリオで合意した。操作可能なBTC価格フィードが不適切な清算を可能にし、続いて主にPancakeSwap上の分散型取引所の流動性に向けてBLCの積極的な鋳造と売却が行われた（CoinDesk, CoinCentral）。

エクスプロイトの構造

核心的な脆弱性はBalance Coinのビットコインオラクルにあった。プロトコルは、健全な金庫を支払不能に見せかけるのに十分な程度に操作可能なBTC価格入力に依存していた。システムが担保が安全しきい値を下回ったと認識すると、実際には健全なポジションを清算した。

それらの清算が実行された際、債務ポジションを決済するメカニズムが新しいBLCトークンの作成を許可したと見られる。攻撃者はBLCを鋳造し、より広い市場が反応する前に流動性ペアに売却した。オンチェーンの追跡によれば、売却はPancakeSwapを経由してルーティングされ、BLCはUSDTとBTCBに変換された。

これによりフィードバックループが生み出された。オラクルの偏差が清算をトリガーし、清算が新しい鋳造を可能にし、鋳造されたトークンは直ちに流動性の薄いプールに売却された。適切なタイミングでのわずかな価格偏差でもこのカスケードを開始でき、浅い流動性プールが被害を拡大する。この自己強化的なループは、不良な価格フィードが清算をトリガーし、それが薄い市場に投げ売りされる新規トークンを生み出すという構造であり、過去のアルゴリズム型および部分担保型ステーブルコインの崩壊で見られた障害モードと構造的に類似している。

被害の規模

影響はヘッドラインの価格暴落を超えて広がった。金庫の所有者は不適切な清算により担保を失った可能性がある。スポット保有者はペッグ解除の全额を吸収した。BLCプールの流動性提供者は、ポジションのステーブル側が引き出される一方で、減価するトークンを抱えることになった。

二次的影響が統合されたプロトコルに波及した。BLCを担保やクォート資産として使用していたDeFiプラットフォームやトレジャリーはすべて、現在価値の毀損した残高を抱えている。絶対的なドル価値は控えめかもしれないが、これらの統合はチェーンのより広いDeFiエコシステム内で被害範囲を拡大する。特にBNB ChainのDeFiセクターにとって、この事件はコンポーザビリティ、つまりプロトコル同士が相互接続する能力が諸刃の剣であることを思い出させるものであり、1つの小さなコンポーネントの故障がそれを参照するすべてのコントラクトに伝播しうる。

構造的弱点とリスク管理

セキュリティアナリストは、被害を限定できたであろういくつかのリスク管理コントロールを指摘した。複数の取引所にわたって価格を集約する堅牢なオラクルと、明確な更新しきい値およびサーキットブレーカーの組み合わせは、操作をより高コストにしたであろう。ブロックあたりの鋳造と清算の上限、および供給拡大のスロットルは、単一の不正な価格ティックが市場を溢れさせるのを防ぐことができた。異常な価格変動によってトリガーされる遅延清算やマルチブロック確認は、ガバナンスに対応の猶予を与えたであろう。

オラクルの脆弱性と無制限の鋳造の組み合わせは、ステーブルコインの失敗における繰り返し現れるパターンである。Balance Coinの事件は、BTCなどのボラティリティの高い資産を担保とするステーブルコインにとって、オラクルと清算の設計がブランド名やマーケティングよりもペッグ維持において重要であることを強調している。

異なるオラクルアーキテクチャは、コスト、レイテンシー、操作耐性の間で異なるトレードオフを提供する。DEXの時間加重平均価格（TWAP）フィードは完全にオンチェーンで安価だが、薄い流動性では操作される可能性がある。中央集権型取引所のメディアナイザーは複数のCEXティッカーを集約し、操作が困難だが、オフチェーンの依存関係を導入する。分散型ノードを使用するアグリゲーターオラクルネットワークはより成熟し、操作に強いが、より高い手数料を伴う。DEX TWAPと署名付きオフチェーン価格を組み合わせるハイブリッドモデルは速度と安全性のバランスを取るが、コードの複雑さを増す。

余波と市場への影響

報道日現在、公開された事後分析はまだ進行中であった。深いペッグ解除を経験したアルゴリズム型または部分担保型のステーブルコインの多くは、外部資本の注入と厳格な新しい運用制限なしには1ドルに戻っていない。一部のケースでは、コミュニティガバナンスの投票が段階的な償還計画に向けて残余準備金を割り当てる。他のケースでは、プロジェクトが完全に縮小する。

より広いステーブルコイン市場にとって、このエクスプロイトは既存の警戒感を強化した。攻撃当日、第三者の追跡サービスは攻撃者の利益を約912,000ドルから915,000ドル、トークン価格を1セント未満の端数として確認した（CoinDesk, CoinCentral, CoinMarketCap）。このような事件は歴史的に、トレジャリーと個人投資家をより大きく確立されたステーブルコインに向かわせ、新しいプロトコルには堅牢なオラクル設計の実証を迫る傾向がある。主要管轄区の規制当局はステーブルコインの準備金と運用の透明性に対する精査を強めており、このような事件は監査の義務化、サーキットブレーカー、第三者オラクル標準の導入を求める声を強める可能性が高い。

この事件はまた、影響を受けたユーザーのための実務的な対応策も浮き彫りにした。流動性提供者はBLCプールからの引き出し、関連コントラクトのトークン承認の取り消し、回復提案に向けた公式チャネルの監視を推奨された。アナリストは、スクリーンショットや非公式な声明に頼るのではなく、オンチェーンで回復計画を検証することを推奨した。

免責事項：本記事は情報提供のみを目的としています。法的、税務、投資、金融、その他の助言として提供または使用することを意図したものではありません。