Balance Coin se desploma un 99% tras exploit de 42DAO en BNB
Las firmas de seguridad vincularon la desvinculación a la supuesta acuñación de direcciones nulas y a los intercambios de PancakeSwap V2 en BSC-USD y BTCB.
Balance Coin (BLC), una stablecoin algorítmica en el ecosistema de Balance Protocol, rompió su paridad de $1 y cayó más del 99% en medio de informes de un exploit relacionado con 42DAO en BNB Chain. Las empresas de seguridad señalaron un presunto acuñamiento no autorizado desde una dirección nula, seguido de un rápido dumping a través de PancakeSwap V2 como el catalizador inmediato.
Conclusiones clave
- Balance Coin se negoció alrededor de $0.001358 después de haber estado cerca de $0.9954, según los precios de CoinMarketCap citados en la cobertura del incidente.
- Un exploit reportado de $915,000 vinculado a 42DAO fue señalado por PeckShield como el responsable detrás deldesacoplar.
- TenArmor describió dos transacciones de ataque enBNBCadena que involucró GemJoin y 42DAO.
- El flujo reportado incluyó la acuñación de 4.5 millones de BLC desde un nulo.dirección y cambiándolo en PancakeSwap V2 por USDT respaldado por Binance (BSC-USD) y BTCB, seguido de una segunda emisión de 5,900 BLC aproximadamente dos horas después.
El rompimiento del peg de Balance Coin a medida que los informes de explotación alcanzan 42DAO
Balance Coin, una stablecoin algorítmica diseñada para mantener un peg de $1, vio que ese peg fallaba efectivamente en un solo movimiento. El token fue citado como comerciándose a aproximadamente $0.001358 después de estar alrededor de $0.9954, según los datos de CoinMarketCap referenciados en la cobertura.
El mercado no trató esto como un tambaleo algorítmico rutinario. PeckShield vinculó el depeg a una explotación reportada de $915,000 involucrando a 42DAO, el DAOque gobierna el ecosistema del Protocolo de Balance y su token BLC.
Lo que destaca para los traders es la velocidad y magnitud. Un colapso >99% no es una pérdida lenta por incentivos que se desvían. Se lee como un evento de liquidez donde la presión de venta abruma cualquier suposición de paridad que existiera, y la narrativa del exploit reportado explica por qué.
El supuesto camino en cadena: acuñación desde una dirección nula y ventas en PancakeSwap V2
La mecánica alegada importa porque describe una ruta limpia y mecánica de 'error' a 'precio en fracciones de centavo'. La actividad en cadena descrita en el informe comienza con un aumento no autorizado en el suministro.
La primera etapa se describió como la acuñación de 4.5 millones de BLC desde una dirección nula. En la práctica, una dirección nula (a menudo 0x000…000) es típicamente un destino de quema o marcador de posición. Ver acuñación proveniente de ella es una señal de alerta porque implica un fallo crítico de autorización o un camino de acuñación que no debería existir.
A partir de ahí, el flujo reportado fue directo. El BLC acuñado fue enviado a PancakeSwap V2 en la cadena BNB y cambiado por USDT vinculado a Binance (BSC-USD) y BinanceBitcoin(BTCB). Ese es el clásico patrón de 'acuñar-luego-vender': crear inventario a costo cero, y luego convertirlo inmediatamente enactivosque el atacante puede realmente conservar.
TenArmor también describió dos transacciones de ataque que involucran GemJoin y 42DAO en BNB Chain. Se informa que la segunda transacción replicó el exploit aproximadamente dos horas después, acuñando 5,900 BLC adicionales para extraer más BSC-USD y BTCB.
Dos acciones discretas cambian cómo enmarco el incidente. Sugiere ya sea un drenaje inicial seguido de un intento de seguimiento, o un patrón de prueba y repetición donde el atacante verifica si la puerta sigue abierta. El paquete no explica la función de GemJoin en el sistema, pero su aparición en ambas transacciones es una pista clave para cualquiera que intente mapear la superficie del exploit.
Por qué la acuñación no autorizada puede vaporizar una stablecoin algorítmica
Las stablecoins algorítmicas viven y mueren en la confianza del mercado y en la infraestructura onchain. Están diseñadas para mantener un precio objetivo, a menudo $1, utilizando mecanismos e incentivos en lugar de estar completamente respaldadas por efectivo o equivalentes.
Si el vector de exploit reportado es preciso, la ruptura del peg es el resultado predecible de un shock de suministro. Acuñar 4.5 millones de BLC y redirigirlo a un AMM como PancakeSwap V2 obliga a la piscina a absorber una repentina ola de presión de venta. Los AMMs no "pausan para encontrar un precio justo".
Reprecios en función de las reservas de la piscina, y ese repricing puede ser brutal cuando el tamaño de la venta eclipsa la profundidad disponible.
El efecto de segundo orden es reflexivo. Una vez que la stablecoin se imprime muy por debajo del peg, cada tenedor está incentivado a salir antes de que la liquidez se deteriore aún más. Eso no es un pánico moral, es estructura de mercado. La cifra reportada de $915,000 asociada al exploit también importa aquí.
Enmarca el evento como un incidente de seguridad material, no como una desviación menor, y ese enmarcado puede acelerar el comportamiento de aversión al riesgo en la gobernanza y la infraestructura de tokens del ecosistema.
Los activos nombrados en los intercambios, BSC-USD y BTCB, también te dicen lo que el atacante quería: tokens líquidos y ampliamente aceptados en BNB Chain. Esa elección es consistente con un camino de monetización del exploit en lugar de una disputa de gobernanza o un desmantelamiento lento.
Preguntas Abiertas: Desglose de Pérdidas, Rol de GemJoin y Confirmación de 42DAO
Esta historia aún carece de las piezas que los traders suelen usar para dimensionar el radio de explosión.
Primero, no hay confirmación en el paquete de 42DAO o Balance Protocol sobre el vector de exploit, si la acuñación ha sido pausada, o si los contratos han sido actualizados. Hasta que eso exista, el mercado está operando en función de la atribución de la firma de seguridad y el patrón onchain reportado.
En segundo lugar, se cita la cifra de $915,000, pero el paquete no detalla cómo se calculó, qué fuente de precios se utilizó o si refleja los ingresos realizados, el impacto en el fondo o un cálculo más amplio de las pérdidas.
En tercer lugar, la nota de TenArmor de que GemJoin estuvo involucrado en ambas transacciones de ataque es importante, pero su papel no se explica aquí. Si GemJoin es un contrato que toca los permisos de acuñación ocolateralla lógica, se vuelve central para la remediación. Si es periférica, puede ser un artefacto de enrutamiento.
Finalmente, la segunda cantidad de acuñación reportada, 5,900 BLC, es pequeña en relación a 4.5 millones de BLC. El paquete no proporciona aclaraciones sobre si eso refleja la denominación del token, los decimales o simplemente un intento de seguimiento más pequeño.
Lo que estoy observando a continuación es concreto. Cualquier post-mortem de 42DAO/Balance Protocol que confirme la ruta de explotación y declare si la acuñación ha sido pausada o si los contratos han sido actualizados moverá esto de "reportado" a "accionable".
También estoy atento a cualquier acuñación sospechosa adicional o patrones de intercambio repetidos después del segundo intento reportado dos horas más tarde, además de actualizaciones de PeckShield o TenArmor que publiquen hashes de transacción, marcas de tiempo exactas y un desglose preciso de BSC-USD y BTCB extraídos.
En el lado de la estructura del mercado, el comportamiento de liquidez y precios para BLC en PancakeSwap V2, incluidos cambios en la profundidad y desequilibrios en los pools, mostrará si la presión de venta ha terminado o si aún está goteando.
Esto parece un shock de acuñación y luego venta, no un desacoplamiento lento.
Estoy tratando esto como un choque de suministro impulsado por un exploit hasta que se demuestre lo contrario. La secuencia reportada, acuñando 4.5 millones de BLC desde una dirección nula y cambiándolo inmediatamente en PancakeSwap V2 por BSC-USD y BTCB, es la explicación mecánica más clara de por qué un token que estaba cerca de $0.9954 podría imprimir alrededor de $0.001358.
El detalle de las dos transacciones es importante. TenArmor describió dos transacciones de ataque que involucraban a GemJoin y 42DAO, y se informó que el segundo intento llegó dos horas después con otra emisión de 5,900 BLC. Ese patrón es consistente con un drenaje de seguimiento o una verificación para ver si las mitigaciones estaban en su lugar.
En ambos casos, argumenta en contra de una narrativa donde el anclaje simplemente "se desvió" debido a incentivos. Esto suena como si alguien hubiera fabricado presión de venta.
Hay tres escenarios que estoy mapeando a partir de los hechos que realmente tenemos.
El escenario uno es el más sencillo: el vector de explotación es confirmado por 42DAO/Balance Protocol, la acuñación se detiene o los contratos se actualizan, y el patrón en cadena se detiene. En ese caso, el punto clave de confirmación es la ausencia de acuñaciones sospechosas adicionales y patrones de intercambio repetidos de PancakeSwap V2 después del segundo intento reportado. El mercado aún puede valorar mal el BLC, pero la hemorragia inmediata estaría estructuralmente contenida.
El escenario dos es contención parcial: la explotación es real, pero el sistema permanece expuesto el tiempo suficiente para acuñaciones y ventas adicionales. El punto de confirmación es simple y en cadena. Más acuñaciones desde direcciones nulas o comportamiento de intercambio repetido en BSC-USD y BTCB indicaría que la puerta aún está abierta, y la liquidez en PancakeSwap V2 probablemente seguiría sesgándose a medida que se retiren reservas.
El escenario tres es riesgo de información: la narrativa de explotación es direccionalmente correcta, pero los detalles son incorrectos o incompletos, incluyendo la cifra de $915,000 y la pequeña cantidad de la segunda acuñación. El punto de confirmación aquí es si las firmas de seguridad publican hashes de transacciones, marcas de tiempo y un desglose reconciliado de activos extraídos que coincida con el flujo reportado.
Sin eso, los traders se quedan con un número de encabezado y un mecanismo plausible, lo cual es suficiente para activar un riesgo de salida, pero no lo suficiente para cuantificar la exposición.
Mi tesis central es estrecha: el colapso de la paridad reportado se explica mejor por la acuñación no autorizada que alimenta el dumping inmediato de AMM, y se confirmará si las pruebas post-mortem y los rastros en cadena muestran que la vía de acuñación era real y ha dejado de producir nueva oferta de BLC en las piscinas de PancakeSwap V2.
