Balance Coin s'effondre de 99% après l'exploit 42DAO
Les entreprises de sécurité ont lié le désancrage à des allégations de frappe d'adresses nulles et d'échanges PancakeSwap V2 en BSC-USD et BTCB.
Balance Coin (BLC), une stablecoin algorithmique dans l'écosystème du Balance Protocol, a rompu son ancrage à 1 $ et a chuté de plus de 99 % suite à des rapports d'une exploitation liée à 42DAO sur la chaîne BNB. Les entreprises de sécurité ont signalé un prétendu minting non autorisé à partir d'une adresse nulle suivi d'une vente rapide via PancakeSwap V2 comme le catalyseur immédiat.
Points clés
- Balance Coin se négociait autour de 0,001358 $ après avoir précédemment été près de 0,9954 $, selon les prix de CoinMarketCap cités dans la couverture de l'incident.
- Une exploitation signalée de 915 000 $ liée à 42DAO a été signalée par PeckShield comme étant le moteur derrière le depeg.
- TenArmor a décrit deux transactions d'attaque sur la chaîne BNB qui impliquaient GemJoin et 42DAO.
- Le flux signalé comprenait le minting de 4,5 millions de BLC à partir d'une adresse nulle adresse et l'échange sur PancakeSwap V2 en USDT (BSC-USD) adossé à Binance et BTCB, suivi d'un second mint de 5 900 BLC environ deux heures plus tard.
La rupture de l'ancrage de Balance Coin alors que les rapports d'exploitation atteignent 42DAO
Balance Coin, un stablecoin algorithmique conçu pour maintenir un ancrage à 1 $, a vu cet ancrage échouer effectivement en un seul mouvement. Le jeton était cité comme se négociant autour de 0,001358 $ après avoir été autour de 0,9954 $, selon les données de CoinMarketCap référencées dans la couverture.
Le marché n'a pas traité cela comme un léger déséquilibre algorithmique. PeckShield a lié le dépeg à un rapport d'exploitation de 915 000 $ impliquant 42DAO, le DAOqui régit l'écosystème du protocole Balance et son jeton BLC.
Ce qui se démarque pour les traders, c'est la vitesse et l'ampleur. Un effondrement >99 % n'est pas une lente hémorragie due à des incitations dérivantes. Cela ressemble à un événement de liquidité où la pression de vente submerge toutes les hypothèses de peg qui existaient, et le récit d'exploitation rapporté explique pourquoi.
Le chemin on-chain présumé : Minting à adresse nulle et dumps de PancakeSwap V2
Les mécanismes présumés importent car ils décrivent un chemin clair et mécanique de « bug » à « prix à des fractions de cent ». L'activité on-chain décrite dans le rapport commence par une augmentation non autorisée de l'offre.
La première étape a été décrite comme le minting de 4,5 millions de BLC à partir d'une adresse nulle. En pratique, une adresse nulle (souvent 0x000…000) est généralement une destination de brûlage ou de remplacement. Voir le minting provenant de celle-ci est un signal d'alarme car cela implique un échec d'autorisation critique ou un chemin de minting qui ne devrait pas exister.
À partir de là, le flux rapporté était simple. Le BLC minté a été envoyé à PancakeSwap V2 sur la chaîne BNB et échangé contre du USDT indexé sur Binance (BSC-USD) et BinanceBitcoin(BTCB). C'est le modèle classique « mint-then-dump » : créer un inventaire à coût nul, puis le convertir immédiatement enactifsque l'attaquant peut réellement conserver.
TenArmor a également décrit deux transactions d'attaque impliquant GemJoin et 42DAO sur BNB Chain. La deuxième transaction aurait reproduit l'exploitation environ deux heures plus tard, en mintant 5 900 BLC supplémentaires pour extraire plus de BSC-USD et BTCB.
Deux actions discrètes changent la façon dont je cadre l'incident. Cela suggère soit un drain initial suivi d'une tentative de suivi, soit un schéma de test et de répétition où l'attaquant vérifie si la porte est toujours ouverte. Le paquet n'explique pas la fonction de GemJoin dans le système, mais son apparition dans les deux transactions est un indice clé pour quiconque essaie de cartographier la surface d'exploitation.
Pourquoi le minting non autorisé peut vaporiser un stablecoin algorithmique
Les stablecoins algorithmiques vivent et meurent en fonction de la confiance du marché et de la plomberie on-chain. Ils sont conçus pour maintenir un prix cible, souvent 1 $, en utilisant des mécanismes et des incitations plutôt qu'en étant entièrement soutenus par des liquidités ou des équivalents.
Si le vecteur d'exploitation signalé est exact, la rupture du peg est le résultat prévisible d'un choc d'offre. Minting 4,5 millions de BLC et le routage vers un AMM comme PancakeSwap V2 force le pool à absorber une vague soudaine de pression de vente. Les AMM ne "mettent pas en pause pour trouver un prix équitable."
Ils recalibrent par rapport aux réserves du pool, et ce recalibrage peut être brutal lorsque la taille de la vente dépasse la profondeur disponible.
L'effet de second ordre est réflexif. Une fois que le stablecoin est imprimé bien en dessous du peg, chaque détenteur est incité à sortir avant que la liquidité ne se détériore davantage. Ce n'est pas une panique morale, c'est la structure du marché. Le chiffre de 915 000 $ signalé lié à l'exploitation compte également ici.
Il cadre l'événement comme un incident de sécurité matériel, pas une légère déviation, et ce cadrage peut accélérer le comportement de réduction des risques à travers la gouvernance de l'écosystème et la plomberie des tokens.
Les actifs nommés dans les swaps, BSC-USD et BTCB, vous indiquent également ce que l'attaquant voulait : des tokens liquides et largement acceptés sur BNB Chain. Ce choix est cohérent avec un chemin de monétisation de l'exploitation plutôt qu'un litige de gouvernance ou un désengagement lent.
Questions ouvertes : Répartition des pertes, rôle de GemJoin et confirmation de 42DAO
Cette histoire manque encore des éléments que les traders utilisent généralement pour évaluer le rayon d'explosion.
Tout d'abord, il n'y a pas de confirmation dans le paquet de 42DAO ou de Balance Protocol concernant le vecteur d'exploitation, si le minting a été mis en pause, ou si les contrats ont été mis à jour. Tant que cela n'existe pas, le marché se base sur l'attribution des sociétés de sécurité et le schéma on-chain signalé.
Deuxièmement, le chiffre de 915 000 $ est cité, mais le dossier ne précise pas comment il a été calculé, quelle source de prix a été utilisée, ni s'il reflète les produits réalisés, l'impact sur le pool ou une comptabilité plus large des pertes.
Troisièmement, il est important de noter que GemJoin était impliqué dans les deux transactions d'attaque, mais son rôle n'est pas expliqué ici. Si GemJoin est un contrat qui touche aux permissions de mint oucollatéralla logique, elle devient centrale pour la remédiation. Si elle est périphérique, elle peut être un artefact de routage.
Enfin, le deuxième montant de frappe rapporté, 5 900 BLC, est faible par rapport à 4,5 millions de BLC. Le paquet ne fournit aucune clarification sur la question de savoir si cela reflète la dénomination des tokens, des décimales ou simplement une tentative de suivi plus petite.
Ce que je surveille ensuite est concret. Tout post-mortem de 42DAO/Balance Protocol qui confirme le chemin de l'exploitation et indique si le minting a été suspendu ou si les contrats ont été mis à jour fera passer cela de "signalé" à "exécutable".
Je surveille également tout mint suspect supplémentaire ou des schémas d'échange répétés après la deuxième tentative signalée deux heures plus tard, ainsi que les mises à jour de PeckShield ou TenArmor qui publient des hashes de transaction, des horodatages exacts et une répartition précise de BSC-USD et BTCB extraits.
Du côté de la structure du marché, le comportement de la liquidité et des prix pour BLC sur PancakeSwap V2, y compris les changements de profondeur et les déséquilibres de pool, montrera si la pression de dumping est terminée ou si elle continue de fuir.
Cela ressemble à un choc de type "frapper puis vendre", pas à un désancrage lent.
Je considère cela comme un choc d'offre provoqué par une exploitation jusqu'à preuve du contraire. La séquence rapportée, consistant à frapper 4,5 millions de BLC depuis une adresse nulle et à les échanger immédiatement sur PancakeSwap V2 contre du BSC-USD et du BTCB, est l'explication mécanique la plus claire de pourquoi un token qui était proche de 0,9954 $ pourrait imprimer autour de 0,001358 $.
Le détail des deux transactions est important. TenArmor a décrit deux transactions d'attaque impliquant GemJoin et 42DAO, et la deuxième tentative serait survenue deux heures plus tard avec un autre mint de 5 900 BLC. Ce schéma est cohérent avec soit un drain de suivi, soit un contrôle pour voir si des mesures d'atténuation étaient en place.
Dans les deux cas, cela va à l'encontre d'un récit où le peg aurait simplement "dérivé" en raison des incitations. Cela ressemble à quelqu'un qui a fabriqué une pression de vente.
Il y a trois scénarios que je trace à partir des faits que nous avons réellement.
Le scénario un est le plus simple : le vecteur d'exploitation est confirmé par 42DAO/Balance Protocol, le minting est arrêté ou les contrats sont mis à jour, et le schéma onchain s'arrête. Dans ce cas, le point de confirmation clé est l'absence de nouveaux mintings suspects et de schémas de swaps répétés sur PancakeSwap V2 après la deuxième tentative signalée. Le marché peut toujours mal évaluer le BLC, mais la fuite immédiate serait structurellement contenue.
Le scénario deux est une containment partielle : l'exploitation est réelle, mais le système reste exposé suffisamment longtemps pour des mintings et des dumps supplémentaires. Le point de confirmation est simple et onchain.
Plus de minting d'adresses nulles ou un comportement de swap répété vers BSC-USD et BTCB indiquerait que la porte est encore ouverte, et la liquidité sur PancakeSwap V2 continuerait probablement à se déformer à mesure que les réserves sont retirées.
Le scénario trois est un risque d'information : le récit d'exploitation est directionnellement correct mais les détails sont faux ou incomplets, y compris le chiffre de 915 000 $ et le petit montant du deuxième mint. Le point de confirmation ici est de savoir si les entreprises de sécurité publient des hachages de transaction, des horodatages et une répartition réconciliée des actifs extraits qui correspondent au flux signalé.
Sans cela, les traders se retrouvent avec un chiffre d'actualité et un mécanisme plausible, ce qui est suffisant pour déclencher un risque-off mais pas assez pour quantifier l'exposition.
Ma thèse principale est étroite : l'effondrement du peg signalé est mieux expliqué par un minting non autorisé alimentant un dumping immédiat d'AMM, et cela sera confirmé si les preuves post-mortem et les traces onchain montrent que le chemin de mint était réel et a cessé de produire une nouvelle offre de BLC dans les pools de PancakeSwap V2.
