A queda do valor da moeda causa uma desvalorização de 99,92% após um exploit na BNB Chain no montante de 912.000 dólares

O Balance Protocol sofreu um exploit a 22 de Julho de 2026, quando um atacante drenou 912.000 dólares em BTCB das vaults da 42DAO na BNB Chain. O ataque utilizou um feed de preços do Median Oracle manipulado para despoletar liquidações falsas; as firmas de segurança Slowmist e Peckshield confirmaram. A Balance Coin (BLC), a stablecoin do protocolo, caiu 99,92% de perto de 1 dólar para cerca de 0,000795 dólares por CoinMarketCap. O exploit visou um sistema de dívida com garantias modelado em MakerDAO, onde os utilizadores bloqueiam BTCB e cunham BLC contra ele. Nenhuma chave privada foi comprometida; o protocolo aceitou uma entrada de preço falsa sem verificação, permitindo ao atacante apreender a garantia e vendê-la na PancakeSwap para obter lucro.

O atacante explorou o feed de preços do Median Oracle para drenar vaults

As firmas de segurança Peckshield e Slowmist confirmaram o exploit horas após o ataque. A Peckshield estimou primeiro a perda em cerca de 915.000 dólares. A Slowmist mais tarde ajustou esse valor para aproximadamente 912.000 dólares e publicou uma análise técnica.

O atacante usou a função poke do contrato Spotter para introduzir um preço artificialmente baixo de BTCB no contrato de contabilidade do sistema. O oracle aceitou o número sem o validar face aos preços do mercado. Vaults saudáveis passaram de repente a parecer insolventes. O módulo Dog, que trata das liquidações, apreendeu a garantia numa única transação e o atacante vendeu-a na PancakeSwap para obter lucro.

A Slowmist descreveu-o como uma combinação de uma só transação que explorou a falta de proteção de preço e a ausência de um atraso de liquidação num sistema estilo Maker. Os registos da blockchain apontam para um único hash de transação como o principal caminho do exploit, juntamente com um endereço de carteira do atacante, um contrato da vítima, o contrato Spotter e o contrato Dog usado para as liquidações. Investigadores seguiram cada etapa desde a entrada do preço falso até à venda final na PancakeSwap.

O desenho do protocolo não tinha salvaguardas de preço padrão

Várias salvaguardas padrão terão estado em falta no desenho:

• Sem verificações de desvio de preço face a mercados externos
• Sem limites máximos de redução no feed do oracle
• Sem um preço mínimo para detetar leituras claramente falsas
• Sem um atraso entre uma atualização de preço e uma liquidação

A Balance Coin era negociada perto de 0,995 a 1,00 dólar antes do ataque. Em poucas horas, caiu para cerca de 0,0014 dólar e depois deslizou mais até entre 0,0008 e 0,0013 dólares nos principais rastreadores. A CoinMarketCap mais tarde mostrou um preço perto de uma mínima intradiária de 0,000795 dólar, uma queda de 99,92% em 24 horas.

A capitalização de mercado da Balance Coin caiu para 2.800 dólares

Antes do ataque, a oferta em circulação da Balance Coin rondava 3,5 milhões de tokens, dando-lhe um valor nominal perto de 3,5 milhões de dólares. Após o colapso, a sua capitalização de mercado caiu para aproximadamente 2.800 dólares. O volume de negociação disparou para cerca de 103.000 dólares em 24 horas, à medida que os detentores saíam e traders de arbitragem iam peneirando o que restava.

O máximo histórico do token foi 1,42 dólar em Maio de 2025. O depeg de 22 de Julho tornou-se a sua nova mínima histórica. A 42DAO ainda não anunciou um plano de recuperação nem compensação para os utilizadores afetados. O BTCB drenado continua sob o controlo do atacante.

Alguns rastreadores registaram milhares de transações nas horas após o exploit, muitas delas compras; um padrão comum quando especuladores seguem um token despegado na esperança de uma recuperação ou de uma negociação rápida de arbitragem. A atividade não restaurou o peg. O ranking da Balance Coin nos principais agregadores desceu profundamente para as zonas mais baixas dos milhares, e a liquidez que já era escassa antes do ataque praticamente desapareceu. As estatísticas da CoinMarketCap indicam que a oferta em circulação de BLC é autodeclarada e que a moeda tem mais de 18.000 detentores.

FAQ

O que aconteceu com a Balance Coin a 22 de Julho de 2026?

Um atacante drenou 912.000 dólares em BTCB de vaults da 42DAO na BNB Chain usando um feed de preços do Median Oracle manipulado. A Balance Coin caiu 99,92% de perto de 1 dólar para cerca de 0,000795 dólares.

Como é que o atacante explorou o Balance Protocol?

O atacante usou a função poke do contrato Spotter para introduzir no contrato de contabilidade do sistema um preço artificialmente baixo de BTCB. O oracle aceitou o número falso sem verificação, despoletando liquidações de que o atacante obteve lucro vendendo a garantia apreendida na PancakeSwap.

Que salvaguardas estavam em falta no desenho do Balance Protocol?

O protocolo não tinha verificações de desvio de preço face a mercados externos, limites máximos de redução no feed do oracle, um preço mínimo para detetar leituras falsas e um atraso entre atualizações de preço e liquidações.