Balance Coin stort 99% in na $915K-exploit gericht op 42DAO-protocol
Belangrijkste punten
- •Balance Coin verloor op 22 juli meer dan 99% van zijn waarde en daalde van bijna $1 naar $0.000714, nadat een exploit gericht op het aan 42DAO gelinkte Balance Protocol naar schatting $915.000 aan verliezen veroorzaakte.
- •De aanvaller manipuleerde een te lage Binance Bitcoin-oracleprijs om illegitieme liquidaties van met BTCB gedekte kluizen te veroorzaken en haalde vervolgens onderpand weg via PancakeSwap.
- •Miljoenen niet-gedekte BLC-tokens werden gemunt en in liquiditeitspools van gedecentraliseerde beurzen geïntroduceerd, wat een overweldigende verkoopdruk creëerde die de dollarpeg van de stablecoin verbrak.
- •Beveiligingsonderzoekers schreven het slagen van de exploit toe aan ontbrekende prijsbeschermingsmechanismen en onvoldoende liquidatievertragingen in het ontwerp van het protocol.
- •42DAO had bij publicatie nog geen gedetailleerde publieke verklaring uitgebracht of compensatieplannen geschetst, terwijl beveiligingsbedrijven de gerelateerde wallet-activiteit bleven volgen.
Balance Coin (BLC), een algoritmische stablecoin die opereert op de BNB Chain, stortte op 22 juli met meer dan 99% in nadat aanvallers kwetsbaarheden in het aan 42DAO gelinkte Balance Protocol uitbuitten. Beveiligingsonderzoekers op het gebied van blockchain schatten de verliezen op ongeveer $915.000, en het incident leidde tot een scherpe depeg van de beoogde waarde van $1 van de token, waardoor de bezorgdheid over oracle-beveiliging binnen gedecentraliseerde financiën toenam.
Oracle-prijsmanipulatie geïdentificeerd als hoofdoorzaak
Het blockchainbeveiligingsbedrijf PeckShield meldde op 22 juli dat Balance Coin meer dan 99% van zijn waarde verloor na een exploit die 42DAO trof, de bestuursorganisatie achter het Balance Protocol. Het incident veroorzaakte naar verluidt verliezen van ongeveer $915.000.
Balance Coin is ontworpen als een algoritmische stablecoin die pariteit met de Amerikaanse dollar moet behouden door middel van met onderpand gedekte kluizen op de BNB Chain. De token leunt voornamelijk op met Bitcoin gedekt onderpand binnen het Balance Protocol-ecosysteem. Algoritmische stablecoins hebben in het verleden bewezen kwetsbaar te zijn voor instorting onder druk, zoals werd aangetoond door de ineenstorting van TerraUSD (UST) in 2022, waarbij tientallen miljarden dollars aan waarde verdwenen en wereldwijd toezichthouders alerter werden.
#PeckShieldAlert Balance Coin $BLC has plummeted -99% @42dao_official @42dao_official has been exploited for ~$915K pic.twitter.com/1bdRpMQBs3 — PeckShieldAlert (@PeckShieldAlert) July 22, 2026
Volgens het blockchainbeveiligingsbedrijf SlowMist manipuleerde de aanvaller een abnormaal lage Binance Bitcoin (BTCB)-oracleprijs binnen een enkele transactie. BTCB is een aan Binance gekoppelde token die Bitcoin vertegenwoordigt op de BNB Chain. De valse prijs maakte naar verluidt de liquidatie mogelijk van meerdere met BTCB gedekte kluizen die anders niet in aanmerking zouden komen. De aanvaller haalde vervolgens onderpand weg en wisselde activa via PancakeSwap in voor aan Binance gekoppelde USDT en BTCB.
Beveiligingsonderzoekers stelden dat ontbrekende prijsbeschermingsmechanismen en liquidatievertragingen de exploit lieten slagen. TenArmor detecteerde afzonderlijk twee verdachte on-chain transacties die verband hielden met de aanval.
Rapporten wezen uit dat miljoenen niet-gedekte BLC-tokens werden gemunt voordat ze de liquiditeitspools van gedecentraliseerde beurzen betraden, wat intense verkoopdruk genereerde. Balance Coin verloor snel zijn dollarpeg toen nieuw gemaakte tokens de beschikbare liquiditeit overspoelden.
Ten tijde van schrijven toonden CoinMarketCap-gegevens dat BLC daalde van bijna $1 naar $0.000714, waarmee de stablecoin over de voorgaande 24 uur 99,92% lager stond.
Ruimere implicaties voor DeFi-oraclebeveiliging
Het incident voegt zich bij een reeks oracle-manipulatiegevallen die gedecentraliseerde financiële protocollen in 2026 treffen. Aanvallers zijn blijven mikken op zwaktes in prijsfeeds, liquidatiesystemen en slimme-contractlogica om winst te maken uit protocolkwetsbaarheden. Oracle-manipulatie is al jaren een erkend DeFi-aanvalsvector, waarbij exploits gericht op protocollen zoals BonqDAO en Mango Markets aantoonden hoe één gemanipuleerde prijsinvoer kan uitmonden in onevenredig grote verliezen.
In tegenstelling tot conventionele stablecoins die gedekt worden door kasreserves, leunen algoritmische stablecoins zwaar op geautomatiseerde mechanismen en nauwkeurige marktgegevens. Wanneer oracle-systemen falen, kunnen onjuiste prijzen wijdverbreide liquidaties en ernstige marktinstabiliteit veroorzaken.
Bij publicatie had 42DAO nog geen gedetailleerde publieke verklaring uitgebracht waarin de exploit werd uitgelegd of compensatieplannen voor getroffen gebruikers werden geschetst. Beveiligingsbedrijven bleven wallet-activiteit volgen terwijl onderzoekers de volledige aanvalssequentie analyseerden.
De ineenstorting van Balance Coin volgt op verschillende grote DeFi-exploits dit jaar waarbij ongeoorloofd tokenmunten, brugkwetsbaarheden en gemanipuleerde oracleprijzen betrokken waren. Het incident onderstreept het belang van sterkere oraclevaarborgen, liquidatievertragingen en uitgebreide beveiligingsaudits binnen gedecentraliseerde financiële protocollen.
