Баланс токена обвалився на 99,92% після експлойту в BNB Chain на 912 тис. доларів США

Balance Protocol зазнав експлойту 22 липня 2026 року, коли атакувальник вивів 912 000 доларів у BTCB із скарбниць 42DAO на BNB Chain. Атака використовувала маніпульовану ціну з Median Oracle, щоб запустити хибні ліквідації; це підтвердили безпекові компанії Slowmist і Peckshield. Balance Coin (BLC), стейблкоїн протоколу, обвалився на 99,92% — з майже $1 до приблизно $0,000795 за даними Coinmarketcap. Експлойт був спрямований на систему забезпеченого боргу, змодельовану на MakerDAO: користувачі блокують BTCB і карбують BLC проти нього. Жодні приватні ключі не були скомпрометовані; протокол прийняв хибне значення ціни без перевірки, що дозволило атакувальнику вилучити заставу та продати її на Pancakeswap заради прибутку.

Attacker Exploited Median Oracle Price Feed to Drain Vaults

Безпекові компанії Peckshield і Slowmist підтвердили експлойт протягом кількох годин після атаки. Peckshield уперше оцінила збитки приблизно в $915 000. Пізніше Slowmist уточнила цю цифру до приблизно $912 000 та опублікувала технічний розбір.

Атакувальник використав функцію poke в контракті Spotter, щоб втиснути в систему штучно низьку ціну BTCB у контракт обліку. Оракул прийняв це число, не звіряючи його з ринковими цінами. У цей момент здорові скарбниці виглядали неплатоспроможними. Модуль Dog, який відповідає за ліквідації, вилучив заставу одним транзакційним викликом, а атакувальник продав її на Pancakeswap заради прибутку.

Slowmist назвала це комбінацією в межах однієї транзакції, яка експлуатувала відсутній захист ціни та відсутню затримку ліквідації в системі в стилі Maker. Записи в блокчейні вказують на один хеш транзакції як основний шлях експлойту, а також на адресу гаманця атакувальника, контракт-виктим, контракт Spotter і контракт Dog, використаний для ліквідацій. Дослідники відстежили кожен крок — від внесення хибної ціни до фінального продажу на Pancakeswap.

Protocol Design Lacked Standard Price Safeguards

Повідомлялося, що в дизайні бракувало кількох стандартних запобіжників:

• Не було перевірок відхилення ціни від зовнішніх ринків
• Не було лімітів максимальної просадки (drawdown) для оракульної стрічки
• Не було цінового порогу (floor), щоб перехоплювати очевидно хибні покази
• Не було затримки між оновленням ціни та ліквідацією

Перед атакою Balance Coin торгувався біля $0,995–$1,00. За лічені години він впав до приблизно $0,0014, а далі скотився в діапазон $0,0008–$0,0013 на основних трекерах. Coinmarketcap згодом показав ціну близько до внутрішньоденної мінімальної позначки $0,000795 — падіння на 99,92% за 24 години.

Balance Coin Market Capitalization Dropped to $2,800

До атаки циркулююча пропозиція Balance Coin трималася біля 3,5 мільйона токенів, що давало номінальну вартість близько $3,5 мільйона. Після обвалу ринкова капіталізація впала приблизно до $2 800. Обсяг торгів різко зріс до близько $103 000 за 24 години, поки хом’яки виходили з позицій, а арбітражні трейдери розгрібали те, що лишилося.

Абсолютний історичний максимум токена становив $1,42 у травні 2025 року. Депег 22 липня став його новим абсолютним історичним мінімумом. 42DAO не оголосив план відновлення або компенсації для постраждалих користувачів. Виведений BTCB досі перебуває під контролем атакувальника.

Деякі трекери зафіксували тисячі транзакцій упродовж годин після експлойту, і багато з них були купівлями — поширений патерн, коли спекулянти полюють за депегнутим токеном у надії на відскок або швидку арбітражну угоду. Ця активність не повернула прив’язку. Рейтинг Balance Coin на основних агрегаторах опустився далеко в нижчу частину тисяч, а ліквідність, яка до атаки вже була мізерною, значною мірою зникла. Статистика Coinmarketcap повідомляє, що циркулююча пропозиція BLC є самозаявленою, а монета має понад 18 000 власників.

FAQ

Що сталося з Balance Coin 22 липня 2026 року?

Атакувальник вивів $912 000 у BTCB із скарбниць 42DAO на BNB Chain, використавши маніпульовану Median Oracle-стрічку цін. Balance Coin впав на 99,92% — з майже $1 до приблизно $0,000795.

Як атакувальник експлуатував Balance Protocol?

Атакувальник використав функцію poke в контракті Spotter, щоб втиснути в системний контракт обліку штучно низьку ціну BTCB. Оракул прийняв хибне значення без перевірки, що спричинило ліквідації; з них атакувальник отримав прибуток, продаючи вилучену заставу на Pancakeswap.

Яких запобіжників бракувало в дизайні Balance Protocol?

У протоколі не було перевірок відхилення ціни від зовнішніх ринків, лімітів максимальної просадки для оракульної стрічки, цінового порогу для перехоплення хибних показів і затримки між оновленнями ціни та ліквідаціями.