Balance Coin (BLC), algoritamski stablecoin izgrađen na BNB lancu, izgubio je 22. jula 2026. više od 99 odsto vrijednosti nakon što je napadač manipulisao cjenovnim oraklom i izvukao približno 912.000 dolara kolaterala pokrivenog bitkoinom iz trezora kojima upravlja 42DAO, organizacija koja vodi protokol.
Bezbjednosne firme Peckshield i Slowmist potvrdile su napad u roku od nekoliko sati. Peckshield je gubitak prvo procijenio na blizu 915.000 dolara, dok ga je Slowmist kasnije precizirao na oko 912.000 dolara i objavio tehničku analizu izvođenja napada. BLC se prije napada trgovao između 0,995 i 1,00 dolara, a u roku od nekoliko sati pao je na oko 0,0014 dolara, pa zatim na raspon između 0,0008 i 0,0013 dolara. Coinmarketcap je kasnije prikazao dnevni minimum blizu 0,000795 dolara, odnosno pad od 99,92 odsto u 24 sata.
Balance Protocol koristi sistem kolateralizovanog duga po uzoru na MakerDAO. Korisnici zaključavaju BTCB, verziju bitkoina vezanu za Binance, u trezore i protiv njega emituju BLC, dok cjenovni orakl prati vrijednost kolaterala. Napadač je preko poke funkcije Spotter ugovora u računovodstveni ugovor sistema ubacio vještački nisku cijenu BTCB-a. Orakl je taj broj prihvatio bez provjere u odnosu na tržišne cijene, zdravi trezori su odjednom izgledali nesolventno, modul Dog zadužen za likvidacije zaplijenio je kolateral u jednoj transakciji, a napadač ga je potom prodao na Pancakeswapu. Slowmist je to opisao kao kombinaciju u jednoj transakciji koja je iskoristila izostanak zaštite cijene i odsustvo odgode likvidacije u sistemu tipa Maker. Privatni ključevi nisu bili kompromitovani.
Prema objavljenoj analizi, dizajnu su nedostajale standardne zaštite: provjere odstupanja cijene u odnosu na spoljna tržišta, ograničenje maksimalnog pada u feedu orakla, cjenovni pod koji bi uhvatio očigledno lažna očitanja i odgoda između ažuriranja cijene i likvidacije.
Prije napada cirkulišuća ponuda BLC-a bila je blizu 3,5 miliona tokena, uz nominalnu vrijednost od oko 3,5 miliona dolara. Nakon sloma tržišna kapitalizacija pala je na približno 2.800 dolara, dok je obim trgovanja skočio na oko 103.000 dolara u 24 sata. Istorijski maksimum tokena bio je 1,42 dolara u maju 2025, a 22. jul donio je novi istorijski minimum. 42DAO nije objavio plan oporavka ni nadoknadu za pogođene korisnike, a izvučeni BTCB ostaje pod kontrolom napadača. Coinmarketcap navodi da je cirkulišuća ponuda BLC-a samoprijavljena i da token ima više od 18.000 vlasnika.
Balance Coin se pridružuje dugom spisku stablecoina koji nisu uspjeli da odbrane paritet. TerraUSD je izgubio vezu sa dolarom u maju 2022. u slomu koji je izbrisao desetine milijardi dolara, Circleov USDC je kratko izgubio paritet u martu 2023. nakon propasti banke Silicon Valley Bank, ali se oporavio kada su rezerve potvrđene, dok su manji projekti poput Iron Finance, Beanstalk i Acalinog aUSD-a doživjeli slične slomove izazvane napadima. Manipulacija oraklom je ponavljajući uzrok, a u 2026. nadzor nad stablecoinima u SAD-u sprovodi se po GENIUS aktu, koji pritiska izdavaoce da dokažu rezerve i otpornost sistema.
Izvor: Bitcoin.com