Balance Coin (BLC), uma stablecoin algorítmica projetada para manter uma paridade de US$ 1, perdeu mais de 99% do seu valor após um suposto exploit em 22 de julho. O token caiu de perto da paridade em dólar pretendida para uma mínima histórica de US$ 0,001209. A empresa de segurança de blockchain PeckShield estimou que aproximadamente US$ 915 mil foram perdidos durante o ataque suspeito envolvendo 42DAO e GemJoin na BNB Chain. A TenArmor informou ter detectado duas transações suspeitas que criaram tokens BLC não autorizados a partir de um endereço nulo. O incidente reflete um padrão recorrente no mercado cripto, em que a cunhagem não autorizada de tokens permite que atacantes extraiam liquidez e provoquem quedas severas no preço.
Atacantes cunharam tokens BLC não autorizados via transações da GemJoin
A TenArmor detectou duas transações suspeitas conectadas à GemJoin e à 42DAO, a organização descentralizada associada ao ecossistema do Balance Protocol. De acordo com a atividade on-chain, a primeira transação criou aproximadamente 4,5 milhões de tokens BLC a partir de um endereço nulo. Os tokens recém-cunhados foram transferidos para a PancakeSwap V2, onde foram negociados por USDT (BSC-USD) com peg na Binance e por Binance Bitcoin (BTCB).
Uma segunda transação ocorreu cerca de duas horas depois. O atacante usou o mesmo método para cunhar mais 5.900 BLC antes de extrair mais ativos da liquidez disponível da exchange descentralizada. Um relatório detalhado pós-incidente da 42DAO ainda não foi divulgado. A fraqueza técnica exata e a extensão total dos danos seguem incertas.
Cunhagem não autorizada inundou as pools de liquidez da PancakeSwap
A cunhagem não autorizada aumentou bastante o número de tokens BLC disponíveis para venda. À medida que os tokens recém-criados entraram nas pools de negociação, a pressão adicional de venda empurrou a stablecoin muito abaixo do valor pretendido de US$ 1. A queda do preço ocorreu em 22 de julho, quando o Balance Coin atingiu a mínima histórica de US$ 0,001209.
Exploits semelhantes atingiram MAPO e Stake DAO nos últimos meses
A queda do Balance Coin é o exemplo mais recente de criação não autorizada de tokens causando perdas significativas no mercado cripto. Em maio, o MAPO teria caído 96% depois que atacantes exploraram uma vulnerabilidade em bridge para criar tokens não autorizados e vendê-los via exchanges descentralizadas. A Stake DAO também sofreu um exploit em que um atacante teria cunhado trilhões de tokens vsdCRV antes de trocá-los por Ether.
Embora esses incidentes tenham envolvido vulnerabilidades diferentes, eles tiveram um desfecho semelhante. Atacantes ganharam a capacidade de criar tokens fora do processo de oferta esperado, vendê-los na liquidez disponível e provocar quedas severas no preço.
FAQ
O que fez o Balance Coin perder 99% do seu valor em 22 de julho?
O Balance Coin caiu de perto da sua paridade de US$ 1 para uma mínima histórica de US$ 0,001209 após um suposto exploit envolvendo cunhagem não autorizada de tokens. A TenArmor detectou duas transações suspeitas que criaram aproximadamente 4,5 milhões de tokens BLC a partir de um endereço nulo na primeira transação, seguidas de mais 5.900 BLC cunhados cerca de duas horas depois. Os tokens recém-criados foram vendidos na PancakeSwap V2, inundando pools de liquidez e causando forte pressão de venda.
Quanto foi perdido no exploit do Balance Coin?
A empresa de segurança de blockchain PeckShield estimou que aproximadamente US$ 915 mil foram perdidos durante o ataque suspeito à BNB Chain envolvendo 42DAO e GemJoin.
Que exploits semelhantes ocorreram recentemente no mercado cripto?
Em maio, o MAPO teria caído 96% depois que atacantes exploraram uma vulnerabilidade em bridge para criar tokens não autorizados. A Stake DAO também sofreu um exploit em que um atacante teria cunhado trilhões de tokens vsdCRV antes de trocá-los por Ether. Todos os três incidentes envolveram criação não autorizada de tokens fora do processo de oferta esperado.