22 июля 2026 года стейблкоин Balance Coin (BLC) потерял привязку к доллару после атаки с манипуляцией оракулом, которая вызвала некорректные ликвидации BTC-обеспеченных хранилищ. Токен упал примерно на 99 процентов, снизившись с уровня около $1 примерно до $0.0014 и уничтожив, по оценкам, $3.5 миллиона номинальной стоимости, согласно CoinDesk. Атака была направлена на протокол, управляемый 42DAO, DeFi-проектом в BNB Chain.

Злоумышленник использовал поддающийся манипуляции ценовой фид Bitcoin в системе оракулов протокола. Сдвинув цену BTC достаточно, чтобы здоровые хранилища выглядели недостаточно обеспеченными, система запустила ликвидации позиций, которые не должны были быть ликвидированы. Затем механизм закрытия долга позволил создать новые BLC и продать их в пулы с низкой ликвидностью, усилив давление продавцов. SlowMist оценила прибыль злоумышленника примерно в $912,000 (CoinDesk со ссылкой на SlowMist). Манипуляция оракулами уже много лет является известным вектором атак в DeFi: такие инциденты, как эксплойт BonqDAO в феврале 2023 года и атака на Mango Markets в октябре 2022 года, показали, как один скомпрометированный или манипулируемый ценовой фид может вызвать каскадные последствия в механизмах заимствования и ликвидации.

Блокчейн-аналитическая компания PeckShield отследила движения злоумышленника и установила, что вновь выпущенные BLC были проданы через PancakeSwap в BNB Chain и конвертированы в USDT и BTCB. По анализу PeckShield, общая выручка составила от $912,000 до $915,000 (CoinCentral со ссылкой на PeckShield). Выбор PancakeSwap, доминирующей DEX в BNB Chain, означал, что злоумышленник мог вывести средства через устоявшиеся маршруты ликвидности до того, как команды протокола успели отреагировать.

CoinMarketCap в тот же день зафиксировал исторический минимум около $0.0006345. Агрегатор данных указал общий объем предложения примерно 3.51 миллиона BLC, распределенный примерно среди 18,100 держателей, что показывает, насколько быстро испарилась оборотная стоимость. Относительно небольшая база держателей и умеренный общий объем предложения означали, что даже ограниченное давление продаж могло полностью обрушить цену — динамика, к которой крупные стейблкоины с более глубокими пулами ликвидности структурно менее уязвимы.

Независимые исследователи безопасности из SlowMist и PeckShield пришли к согласованной версии событий: манипулируемый ценовой фид BTC позволил провести некорректные ликвидации, после чего последовали агрессивный выпуск и сброс BLC в ликвидность децентрализованных бирж, в основном на PancakeSwap (CoinDesk, CoinCentral).

Анатомия эксплойта

Ключевая уязвимость находилась в Bitcoin-оракуле Balance Coin. Протокол полагался на входную цену BTC, которую можно было достаточно сдвинуть, чтобы платежеспособные хранилища выглядели неплатежеспособными. Как только система зарегистрировала падение обеспечения ниже порогов безопасности, она ликвидировала позиции, которые фактически были здоровыми.

Когда эти ликвидации были исполнены, механизм закрытия долговых позиций, по-видимому, позволил создать новые токены BLC. Злоумышленник выпустил BLC и продал их в торговые пары ликвидности до того, как более широкий рынок смог отреагировать. По данным ончейн-трекеров, продажи прошли через PancakeSwap с конвертацией BLC в USDT и BTCB.

Это создало петлю обратной связи: отклонение оракула запустило ликвидации, ликвидации позволили новый выпуск, а выпущенные токены были немедленно проданы в неликвидные пулы. Даже небольшое отклонение цены в подходящий момент может запустить такой каскад, а неглубокие пулы ликвидности усиливают ущерб. Эта самоподдерживающаяся цепочка — ошибочный ценовой фид, запускающий ликвидации, которые создают новые токены, сбрасываемые на тонкие рынки, — структурно похожа на механизмы сбоев, наблюдавшиеся в прежних крахах алгоритмических и частично обеспеченных стейблкоинов.

Масштаб ущерба

Последствия вышли за рамки headline-обвала цены. Владельцы хранилищ, вероятно, потеряли обеспечение из-за некорректных ликвидаций. Спотовые держатели приняли на себя полный ущерб от потери привязки. Поставщики ликвидности в пулах BLC остались с обесценивающимися токенами, тогда как стабильная сторона их позиций была выведена.

Вторичный эффект распространился на интегрированные протоколы. Любые DeFi-платформы или казначейства, которые использовали BLC в качестве обеспечения или котируемого актива, теперь имеют обесцененные балансы. Хотя абсолютная долларовая стоимость может быть умеренной, такие интеграции расширяют зону поражения внутри более широкой DeFi-экосистемы сети. В частности, для DeFi-сектора BNB Chain этот инцидент служит напоминанием, что компонуемость — способность протоколов связываться друг с другом — работает в обе стороны, поскольку сбой в одном небольшом компоненте может распространиться на каждый контракт, который на него ссылается.

Структурные слабости и меры контроля рисков

Аналитики безопасности отметили, что несколько мер риск-менеджмента могли бы ограничить ущерб. Надежные оракулы, агрегирующие цены с нескольких площадок, в сочетании с четкими порогами обновления и circuit breakers сделали бы манипуляцию дороже. Лимиты на выпуск и ликвидации в расчете на блок, а также ограничение расширения предложения могли бы предотвратить ситуацию, при которой один ошибочный ценовой тик заливает рынок токенами. Отложенные ликвидации или подтверждения в течение нескольких блоков при аномальных движениях цены дали бы управлению протокола время на реакцию.

Хрупкость оракулов в сочетании с неограниченным выпуском остается повторяющимся паттерном сбоев стейблкоинов. Инцидент с Balance Coin подчеркивает, что для стейблкоинов, обеспеченных волатильными активами, такими как BTC, дизайн оракула и ликвидаций важнее для удержания привязки, чем бренд или маркетинг.

Разные архитектуры оракулов предлагают разные компромиссы между стоимостью, задержкой и устойчивостью к манипуляциям. DEX-фиды на основе time-weighted average price (TWAP) полностью ончейн и недороги, но ими можно манипулировать при тонкой ликвидности. Medianizer централизованных бирж агрегирует несколько тикеров CEX, и его сложнее сдвинуть, но он вводит офчейн-зависимости. Сети агрегаторных оракулов с децентрализованными узлами более зрелые и устойчивые к манипуляциям, но имеют более высокие комиссии. Гибридные модели, объединяющие DEX TWAP с подписанными офчейн-ценами, балансируют скорость и безопасность, но добавляют сложность кода.

Последствия и рыночные выводы

На дату публикации публичный постмортем оставался в процессе подготовки. Большинство алгоритмических или частично обеспеченных стейблкоинов, переживших глубокую потерю привязки, не возвращаются к $1 без внешних вливаний капитала и строгих новых операционных ограничений. В некоторых случаях голосование сообщества направляет оставшиеся резервы на поэтапные планы погашения. В других проект полностью сворачивается.

Для более широкого рынка стейблкоинов эксплойт усилил уже существующую осторожность. В день атаки сторонние трекеры подтвердили выручку злоумышленника примерно от $912,000 до $915,000 и цену токена, измеряемую долями цента (CoinDesk, CoinCentral, CoinMarketCap). Исторически такие события подталкивают казначейства и розничных пользователей к переходу в более крупные и проверенные стейблкоины, тогда как новые протоколы сталкиваются с необходимостью доказывать надежность дизайна оракулов. Регуляторы в крупных юрисдикциях все пристальнее изучают резервы стейблкоинов и операционную прозрачность, и подобные инциденты, вероятно, усилят призывы к обязательным аудитам, circuit breakers и стандартам сторонних оракулов.

Инцидент также подчеркнул практические вопросы для затронутых пользователей. Поставщикам ликвидности рекомендовали выйти из пулов BLC, отозвать разрешения токенов для связанных контрактов и отслеживать официальные каналы на предмет предложений по восстановлению. Аналитики рекомендовали проверять любые планы восстановления ончейн, а не полагаться на скриншоты или неофициальные заявления.

Дисклеймер: Эта статья предоставлена исключительно в информационных целях и не предлагается и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.