バランスコインは、オラクル価格エクスプロイトがプロトコルを標的とした後、価値の99%超を失い、単一の事件でトークンの時価総額のほぼすべてを消滇させ、価格フィード障害に関連する最も急激な1日での暴落の一つとなった。

このエクスプロイトは、プロトコルが外部資産価格をどのように取得していたかをめぐる問題を中心に発生した。CoinDeskの報道によると、この攻撃はプロジェクトのBitcoin金庫から資金を掠め取った。99%超という下落の規模は、通常の市場調整ではなく、トークンホルダーにとってほぼ全面的な損失を示している。

エクスプロイト規模に関する矛盾する報告

正確な掠め取り額は、初期の報告間で不明確なままである。TradingViewで引用されたある報告では金額を約915,000ドルとし、確認待ちの報告されたエクスプロイトと説明している。他の報道では100万ドルに近い数字が参照された。いずれの推定値も、プロトコルまたは独立した監査法人がオンチェーンの損失を検証するまで、未確認として扱うべきである。

オラクル障害が極端な暴落を引き起こす理由

オラクルはスマートコントラクトに外部価格データを供給し、プロトコルが保有する資産の価値を判断できるようにする。価格フィードが操作可能な場合、攻撃者はシステムを騙して担保を不当評価させることができる。これが、報道が本件の原因としているメカニズムである。オラクル操作はDeFiにおける繰り返し発生する攻撃ベクトルとなっており、2023年のBonqDAOエクスプロイトのような事例は、単一の操作された価格フィードがプロトコル全体の支払い不能へと波及し得ることを示している。

価格フィードのエクスプロイトは、損失がトレーダーの心理ではなくプロトコルの内部会計に起因するという点で、通常の売り圧しとは根本的に異なる。この違いこそが、99%超の下落が通常の市場変動ではなくセキュリティインシデントとして分類される理由である。

ホルダーおよびプロトコルリスクへの影響

ホルダーにとって、この規模の暴落はポジションを決済する機会を事実上残さない。トークンが単一の事件で価値のほぼすべてを失う場合、流動性は通常、大半のユーザーが反応する前に消滅し、エクスプロイト発生時にまだエクスポージャーを抱えていた者に損失が集中する。

本件は、他の最近の価格フィードおよびブリッジ関連の事件を反映している。例えば、Allbridgeは165万ドルのエクスプロイトを受けSolana上のCore製品を一時停止した。その際の即座の対応は、損害の拡大を許すのではなく、影響を受けたシステムを停止することであった。

堅牢なオラクルアーキテクチャ（複数の独立した価格ソースや検証チェックを含む）は、この種のリスクを軽減するために設計された標準的な管理策である。業界では、多数の独立したノードオペレーターから価格を集約する分散型オラクルネットワークがますます支持されるようになっており、単一の障害点になり得るフィードへの依存を減らしている。

未解決の問題

執筆時点において、エクスプロイトの総額について検証された数値はなく、攻撃者の確定された特定はなく、回復または補償計画も発表されていない。返還や修復措置に関するいかなる主張も、プロジェクトがオンチェーンの証拠または正式なインシデント後レポートを公開するまで、未確認として扱うべきである。