Баланс монеты обрушился на 99,92% после взлома BNB Chain на 912 000 долларов в BNB-эквиваленте

Balance Protocol пострадал от эксплойта 22 июля 2026 года: злоумышленник вывел 912 000 долларов в BTCB из 42DAO-валтов в BNB Chain. Атака использовала подмененную цену в Median Oracle, чтобы спровоцировать ложные ликвидации; это подтвердили фирмы по безопасности Slowmist и Peckshield. Balance Coin (BLC), стейблкоин протокола, рухнул на 99,92% — с почти $1 до примерно $0,000795 по данным Coinmarketcap. Эксплойт был нацелен на систему обеспеченного долгового обязательства, смоделированную по принципу MakerDAO: пользователи блокируют BTCB и минтят BLC против него. Никакие приватные ключи скомпрометированы не были; протокол принял ложный вход цены без проверки, что позволило атакующему захватить обеспечение и продать его на Pancakeswap ради прибыли.

Злоумышленник использовал подмену цены Median Oracle, чтобы вывести средства из валтов

Фирмы Peckshield и Slowmist подтвердили эксплойт в течение нескольких часов после атаки. Peckshield вначале оценил потери примерно в $915 000. Затем Slowmist уточнил эту цифру до около $912 000 и опубликовал технический разбор.

Злоумышленник задействовал функцию poke в контракте Spotter, чтобы протолкнуть в систему искусственно заниженную цену BTCB в контракт учета. Оракул принял число без проверки на соответствие рыночным ценам. Внезапно здоровые валты стали выглядеть неплатежеспособными. Модуль Dog, который отвечает за ликвидации, забрал обеспечение одной транзакцией, а затем атакующий продал его на Pancakeswap ради прибыли.

Slowmist охарактеризовал атаку как «комбо одной транзакции», эксплуатирующее отсутствие защиты цены и отсутствие задержки ликвидации в системе в стиле MakerDAO. Записи в блокчейне указывают на один хэш транзакции как на основной путь эксплойта, а также на адрес кошелька атакующего Attacker wallet address, целевой контракт, контракт Spotter и контракт Dog, использованный для ликвидаций. Следователи восстановили каждый шаг — от внесения ложной цены до финальной продажи на Pancakeswap.

В проектировании протокола не хватало стандартных защит от цен

Сообщалось, что в дизайне отсутствовали несколько стандартных защит:

• Нет проверок отклонения цены относительно внешних рынков
• Нет лимитов максимальной просадки на оракульной ленте
• Нет ценового пола, чтобы перехватывать очевидно ложные показания
• Нет задержки между обновлением цены и ликвидацией

Перед атакой Balance Coin торговался примерно в диапазоне от $0,995 до $1,00. В течение нескольких часов он упал примерно до $0,0014, а затем продолжил сползать до $0,0008–$0,0013 на крупных трекерах. Позже Coinmarketcap показал цену около внутридневного минимума $0,000795 — снижение за 24 часа на 99,92%.

Рыночная капитализация Balance Coin упала до $2 800

До атаки циркулирующее предложение Balance Coin держалось около 3,5 млн токенов, что давало номинальную стоимость примерно $3,5 млн. После обвала рыночная капитализация упала примерно до $2 800. Торговый объем резко вырос до около $103 000 за 24 часа, пока держатели выходили из позиции, а арбитражные трейдеры проходились по остаткам.

Абсолютный максимум токена был $1,42 в мае 2025 года. Депег 22 июля стал для него новым абсолютным минимумом. 42DAO не объявлял план восстановления или компенсации пострадавшим пользователям. Выведенный BTCB все еще находится под контролем атакующего.

Некоторые трекеры фиксировали тысячи транзакций в часы после эксплойта, многие из них были покупками — типичный паттерн, когда спекулянты гонятся за задепегнутым токеном в надежде на отскок или быстрый арбитраж. Такая активность не вернула привязку. Рейтинг Balance Coin на крупных агрегаторах провалился глубоко в нижние тысячи, а ликвидность, которая и до атаки была небольшой, в значительной степени исчезла. Статистика Coinmarketcap говорит, что циркулирующее предложение BLC — самоотчетное, а у монеты более 18 000 держателей.

FAQ

Что случилось с Balance Coin 22 июля 2026 года?

Злоумышленник вывел $912 000 в BTCB из валтов 42DAO в BNB Chain, используя подмененную ленту цен Median Oracle. Balance Coin рухнул на 99,92% — с почти $1 до примерно $0,000795.

Как злоумышленник атаковал Balance Protocol?

Злоумышленник использовал функцию poke в контракте Spotter, чтобы протолкнуть в контракт учета системы искусственно заниженную цену BTCB. Оракул принял ложное значение без верификации, что запустило ликвидации, а атакующий получил прибыль, продав захваченное обеспечение на Pancakeswap.

Каких защит не хватало в дизайне Balance Protocol?

Протокол не имел проверок отклонения цены относительно внешних рынков, лимитов максимальной просадки на ленте оракула, ценового пола для перехвата ложных показаний и задержки между обновлениями цены и ликвидациями.