Balance Coin traci 99% wartości po eksploicie za 915 tys. USD wymierzonym w protokół 42DAO
Najważniejsze informacje
- •Balance Coin stracił ponad 99% wartości 22 lipca, spadając z niemal 1 USD do 0,000714 USD, po tym jak eksploit wymierzony w powiązany z 42DAO protokół Balance Protocol spowodował szacowane straty w wysokości 915 000 USD.
- •Atakujący zmanipulował fałszywie niską cenę oracle Binance Bitcoin, aby wywołać nieuzasadnione likwidacje magazynów zabezpieczonych BTCB, a następnie ekstrahował zabezpieczenia przez PancakeSwap.
- •Miliony niepokrytych tokenów BLC zostało wybitych i wprowadzonych do puli płynności na zdecentralizowanych giełdach, co stworzyło przytłaczającą presję podażową i zerwało parytet stablecoina z dolarem.
- •Badacze ds. bezpieczeństwa przypisali powodzenie eksploitu brakowi mechanizmów ochrony cen oraz niewystarczającym opóźnieniom likwidacji w projektowaniu protokołu.
- •42DAO nie wydał szczegółowego oświadczenia publicznego ani nie przedstawił planów odszkodowań w momencie publikacji, podczas gdy firmy ds. bezpieczeństwa kontynuowały monitorowanie powiązanej aktywności portfeli.
Balance Coin (BLC), stablecoin algorytmiczny działający na BNB Chain, stracił ponad 99% wartości 22 lipca, po tym jak atakujący wykorzystali luki w powiązanym z 42DAO protokole Balance Protocol. Badacze ds. bezpieczeństwa blockchain oszacowali straty na około 915 000 USD, a incydent wywołał gwałtowne oderwanie się od docelowej wartości 1 USD, odnawiając obawy dotyczące bezpieczeństwa oracle w zdecentralizowanych finansach.
Manipulacja ceną oracle zidentyfikowana jako główna przyczyna
Firma zajmująca się bezpieczeństwem blockchain PeckShield zgłosiła 22 lipca, że Balance Coin stracił ponad 99% swojej wartości w wyniku eksploitu dotyczącego 42DAO, organizacji zarządzającej stojącej za protokołem Balance Protocol. Incydent spowodował straty rzędu około 915 000 USD.
Balance Coin został zaprojektowany jako stablecoin algorytmiczny mający utrzymywać parytet z dolarem amerykańskim za pomocą zabezpieczonych magazynów na BNB Chain. Token opiera się przede wszystkim na zabezpieczeniu w postaci Bitcoin w ekosystemie Balance Protocol. Stablecoiny algorytmiczne historycznie okazywały się podatne na załamanie w warunkach stresu, co wykazał upadek TerraUSD (UST) w 2022 roku, który wymazał dziesiątki miliardów dolarów z rynku i wywołał międzynarodowy nadzór regulacyjny.
#PeckShieldAlert Balance Coin $BLC has plummeted -99% @42dao_official @42dao_official has been exploited for ~$915K pic.twitter.com/1bdRpMQBs3 — PeckShieldAlert (@PeckShieldAlert) July 22, 2026
Zgodnie z informacjami firmy SlowMist zajmującej się bezpieczeństwem blockchain, atakujący zmanipulował nienaturalnie niską cenę oracle Binance Bitcoin (BTCB) w ramach jednej transakcji. BTCB to token powiązany z Binance reprezentujący Bitcoin na BNB Chain. Fałszywa cena rzekomo umożliwiła likwidację wielu magazynów zabezpieczonych BTCB, które w innych okolicznościach nie spełniałyby warunków likwidacji. Atakujący następnie ekstrahował zabezpieczenia i wymieniał aktywa przez PancakeSwap na USDT i BTCB powiązane z Binance.
Badacze ds. bezpieczeństwa stwierdzili, że brak mechanizmów ochrony cen i opóźnień w likwidacji umożliwił powodzenie eksploitu. TenArmor niezależnie wykrył dwie podejrzane transakcje on-chain związane z atakiem.
Zgłoszenia wskazywały, że miliony niepokrytych tokenów BLC zostało wybitych przed wprowadzeniem do puli płynności na zdecentralizowanych giełdach, co wygenerowało silną presję podażową. Balance Coin szybko stracił parytet z dolarem, gdy nowo utworzone tokeny zalały dostępną płynność.
W momencie pisania danych CoinMarketCap pokazywały, że BLC spadł z niemal 1 USD do 0,000714 USD, co oznacza spadek stablecoina o 99,92% w ciągu poprzedzających 24 godzin.
Szersze implikacje dla bezpieczeństwa oracle w DeFi
Incydent dołącza do serii przypadków manipulacji oracle wpływających na protokoły zdecentralizowanych finansów w 2026 roku. Atakujący wciąż wykorzystują luki w źródłach cen, systemach likwidacji i logice smart kontraktów, aby czerpać zyski z podatności protokołów. Manipulacja oracle od lat jest znanym wektorem ataków w DeFi, a eksploity wymierzone w protokoły takie jak BonqDAO i Mango Markets pokazały, jak pojedyncze zmanipulowane dane cenowe mogą kaskadowo prowadzić do nieproporcjonalnie dużych strat.
W przeciwieństwie do konwencjonalnych stablecoinów zabezpieczonych rezerwami gotówkowymi, stablecoiny algorytmiczne opierają się w dużej mierze na zautomatyzowanych mechanizmach i dokładnych danych rynkowych. Gdy systemy oracle zawodzą, nieprawidłowe wyceny mogą wywołać masowe likwidacje i poważną niestabilność rynku.
W momencie publikacji 42DAO nie wydał szczegółowego oświadczenia publicznego wyjaśniającego exploit ani nie przedstawił planów odszkodowań dla poszkodowanych użytkowników. Firmy ds. bezpieczeństwa kontynuowały monitorowanie aktywności portfeli, podczas gdy śledczy oceniali pełną sekwencję ataku.
Upadek Balance Coin następuje po kilku poważnych eksploitach DeFi w tym roku, obejmujących nieautoryzowane bicie tokenów, luki w mostach (bridges) i zmanipulowane ceny oracle. Incydent podkreśla znaczenie silniejszych zabezpieczeń oracle, opóźnień w likwidacji oraz kompleksowych audytów bezpieczeństwa w protokołach zdecentralizowanych finansów.
