Balance Coin despenca 99% após exploit da 42DAO na BNB Chain
Empresas de segurança ligaram a desvinculação à suposta cunhagem de endereços nulos e trocas do PancakeSwap V2 para BSC-USD e BTCB.
A Balance Coin (BLC), uma stablecoin algorítmica no ecossistema do Balance Protocol, quebrou seu vínculo de $1 e caiu mais de 99% em meio a relatos de uma exploração ligada ao 42DAO na BNB Chain. Empresas de segurança apontaram para a suposta cunhagem não autorizada de um endereço nulo seguida por uma rápida venda através do PancakeSwap V2 como o catalisador imediato.
Principais Conclusões
- A Balance Coin foi negociada em torno de $0,001358 após anteriormente estar próxima de $0,9954, de acordo com os preços do CoinMarketCap citados na cobertura do incidente.
- Uma exploração relatada de $915.000 ligada ao 42DAO foi sinalizada pela PeckShield como a responsável por desvinculação..
- A TenArmor descreveu duas transações de ataque na BNB Chain que envolveram GemJoin e 42DAO.
- O fluxo relatado incluiu a cunhagem de 4,5 milhões de BLC de um endereço nulo.endereço e trocando-o no PancakeSwap V2 por USDT atrelado ao Binance (BSC-USD) e BTCB, seguido por uma segunda emissão de 5.900 BLC cerca de duas horas depois.
O Peg do Balance Coin Quebra à Medida que Relatórios de Exploração Atingem 42DAO
Balance Coin, uma stablecoin algorítmica projetada para manter um peg de $1, viu esse peg efetivamente falhar em um movimento. O token foi citado como negociando a cerca de $0,001358 após estar em torno de $0,9954, de acordo com os dados do CoinMarketCap referenciados na cobertura.
O mercado não tratou isso como uma oscilação algorítmica rotineira. A PeckShield vinculou o depeg a uma exploração relatada de $915.000 envolvendo 42DAO, o DAOque governa o ecossistema do Balance Protocol e seu token BLC.
O que se destaca para os traders é a velocidade e a magnitude. Um colapso >99% não é uma perda lenta de incentivos. Lê-se como um evento de liquidez onde a pressão de venda sobrecarrega quaisquer suposições de peg que existiam, e a narrativa do exploit relatada explica o porquê.
O Caminho Onchain Alegado: Mintagem de Endereço Nulo e Dumps do PancakeSwap V2
As mecânicas alegadas importam porque descrevem uma rota limpa e mecânica de “bug” para “preço a frações de centavo.” A atividade onchain descrita no relatório começa com um aumento de suprimento não autorizado.
A primeira etapa foi descrita como a mintagem de 4,5 milhões de BLC de um endereço nulo. Na prática, um endereço nulo (geralmente 0x000…000) é tipicamente um destino de queima ou espaço reservado. Ver mintagem originada dele é um sinal de alerta porque implica uma falha crítica de autorização ou um caminho de mintagem que não deveria existir.
A partir daí, o fluxo relatado foi direto. O BLC mintado foi enviado para o PancakeSwap V2 na BNB Chain e trocado por USDT (BSC-USD) atrelado ao Binance e Binance Bitcoin (BTCB). Esse é o clássico padrão de “mintar-para-dump”: criar estoque a custo zero, e então imediatamente convertê-lo em ativos que o atacante pode realmente manter.
A TenArmor também descreveu duas transações de ataque envolvendo GemJoin e 42DAO na BNB Chain. A segunda transação supostamente replicou a exploração cerca de duas horas depois, cunhando um adicional de 5.900 BLC para extrair mais BSC-USD e BTCB.
Duas ações discretas mudam a forma como eu enquadro o incidente. Isso sugere ou um dreno inicial seguido por uma tentativa de acompanhamento, ou um padrão de teste e repetição onde o atacante verifica se a porta ainda está aberta. O pacote não explica a função do GemJoin no sistema, mas sua aparição em ambas as transações é uma pista chave para quem tenta mapear a superfície da exploração.
Por que a cunhagem não autorizada pode vaporizar um stablecoin algorítmico
Stablecoins algorítmicos vivem e morrem na confiança do mercado e na infraestrutura on-chain. Eles são projetados para manter um preço-alvo, muitas vezes $1, usando mecanismos e incentivos em vez de serem totalmente garantidos por dinheiro ou equivalentes.
Se o vetor de exploração relatado for preciso, a quebra do peg é o resultado previsível de um choque de oferta. Cunhar 4,5 milhões de BLC e direcioná-lo para um AMM como PancakeSwap V2 força o pool a absorver uma onda repentina de pressão de venda. AMMs não "pausam para encontrar um preço justo." Eles reajustam os preços em relação às reservas do pool, e esse reajuste pode ser brutal quando o tamanho da venda ofusca a profundidade disponível.
O efeito de segunda ordem é reflexivo. Uma vez que o stablecoin imprime muito abaixo do peg, cada detentor é incentivado a sair antes que a liquidez se deteriore ainda mais. Isso não é um pânico moral, é a estrutura do mercado. O valor relatado de $915.000 associado à exploração também importa aqui.
Ele enquadra o evento como um incidente de segurança material, não uma pequena divergência, e esse enquadramento pode acelerar o comportamento de aversão ao risco em toda a governança e infraestrutura de tokens do ecossistema.
Os ativos nomeados nas trocas, BSC-USD e BTCB, também dizem o que o atacante queria: tokens líquidos e amplamente aceitos na BNB Chain. Essa escolha é consistente com um caminho de monetização da exploração, em vez de uma disputa de governança ou uma desaceleração lenta.
Questões Abertas: Quebra de Perdas, Papel do GemJoin e Confirmação do 42DAO
Esta história ainda está faltando as peças que os traders normalmente usam para dimensionar o raio de explosão.
Primeiro, não há confirmação no pacote do 42DAO ou do Balance Protocol sobre o vetor de exploração, se a cunhagem foi pausada ou se os contratos foram atualizados. Até que isso exista, o mercado está negociando com atribuição de empresas de segurança e o padrão on-chain relatado.
Em segundo lugar, o valor de $915.000 está sendo citado, mas o pacote não detalha como foi calculado, qual fonte de preços foi utilizada ou se reflete os rendimentos realizados, o impacto no pool ou uma contabilidade mais ampla das perdas.
Em terceiro lugar, a observação da TenArmor de que o GemJoin esteve envolvido em ambas as transações de ataque é importante, mas seu papel não é explicado aqui. Se o GemJoin for um contrato que toca em permissões de mint oucolaterala lógica, torna-se central para a remediação. Se for periférica, pode ser um artefato de roteamento.
Finalmente, a segunda quantidade de mint relatada, 5.900 BLC, é pequena em relação a 4,5 milhões de BLC. O pacote não fornece esclarecimentos sobre se isso reflete a denominação do token, decimais ou simplesmente uma tentativa de acompanhamento menor.
O que estou assistindo a seguir é concreto. Qualquer pós-morte do 42DAO/Balance Protocol que confirme o caminho da exploração e declare se a mintagem foi pausada ou se os contratos foram atualizados moverá isso de "reportado" para "acionável".
Também estou observando qualquer mintagem suspeita adicional ou padrões de troca repetidos após a segunda tentativa reportada duas horas depois, além de atualizações da PeckShield ou TenArmor que publiquem hashes de transação, timestamps exatos e uma divisão precisa do BSC-USD e BTCB extraídos.
Do lado da estrutura de mercado, o comportamento de liquidez e preços para BLC no PancakeSwap V2, incluindo mudanças de profundidade e desequilíbrios de pool, mostrará se a pressão de venda terminou ou ainda está vazando.
Isso Parece um Choque de Mint-Then-Dump, Não um Desacoplamento Lento
Estou tratando isso como um choque de oferta impulsionado por exploração até que se prove o contrário. A sequência relatada, cunhando 4,5 milhões de BLC a partir de um endereço nulo e imediatamente trocando no PancakeSwap V2 por BSC-USD e BTCB, é a explicação mecânica mais clara de por que um token que estava perto de $0,9954 poderia ser negociado em torno de $0,001358.
O detalhe das duas transações é importante. A TenArmor descreveu duas transações de ataque envolvendo GemJoin e 42DAO, e a segunda tentativa, segundo relatos, ocorreu duas horas depois com outra emissão de 5.900 BLC. Esse padrão é consistente com um esvaziamento de acompanhamento ou um teste para ver se as mitig ações estavam em vigor. Em ambos os casos, isso argumenta contra uma narrativa onde o peg simplesmente "flutou" devido a incentivos. Isso parece como se alguém tivesse fabricado pressão de venda.
Estou mapeando três cenários a partir dos fatos que realmente temos.
O cenário um é o mais simples: o vetor de exploração é confirmado pelo 42DAO/Balance Protocol, a mintagem é interrompida ou os contratos são atualizados, e o padrão onchain para. Nesse caso, o ponto de confirmação chave é a ausência de novas mintagens suspeitas e padrões de troca repetidos do PancakeSwap V2 após a segunda tentativa relatada. O mercado ainda pode precificar mal o BLC, mas o sangramento imediato estaria estruturalmente contido.
O cenário dois é a contenção parcial: a exploração é real, mas o sistema permanece exposto tempo suficiente para novas mintagens e despejos. O ponto de confirmação é simples e onchain. Mais mintagens de endereços nulos ou comportamento de troca repetido em BSC-USD e BTCB indicariam que a porta ainda está aberta, e a liquidez no PancakeSwap V2 provavelmente continuaria a se desviar à medida que as reservas fossem retiradas.
O cenário três é o risco de informação: a narrativa da exploração está direcionalmente correta, mas os detalhes estão errados ou incompletos, incluindo o valor de $915.000 e o pequeno valor da segunda mintagem. O ponto de confirmação aqui é se as empresas de segurança publicam hashes de transação, timestamps e uma divisão reconciliada dos ativos extraídos que corresponda ao fluxo relatado.
Sem isso, os traders ficam com um número de manchete e um mecanismo plausível, o que é suficiente para desencadear um risco de saída, mas não o suficiente para quantificar a exposição.
Minha tese central é estreita: o colapso do peg relatado é melhor explicado pela mintagem não autorizada alimentando o despejo imediato do AMM, e será confirmado se as evidências pós-morte e os rastros onchain mostrarem que o caminho da mintagem era real e parou de produzir nova oferta de BLC nas pools do PancakeSwap V2.
