1ドルのペグを維持するよう設計されたアルゴリズム型ステーブルコインが、2026年7月22日、攻撃者によってプロトコルの価格オラクルが操作され、担保ボルトから約91万2,000ドルが引き出されたことで、わずか数分で価値の99%を失いました。
BNB Chain上で42DAOによりガバナンスが行われているBalance Protocolのネイティブトークン、Balance Coin(BLC)は、およそ1ドルから0.0014ドルへと急落し、350万ドルの時価総額のほぼ全てが事実上消失しました。
Balance CoinはMakerスタイルのレンディングシステムを運用していました。ユーザーは主にビットコイン(BTCB)などの暗号資産担保をボルトにロックし、米ドルに対して1:1の割合でBLCをミント(発行)していました。同プロトコルは、ビットコイン価格を取得し、ボルトが十分な担保率を維持しているかを判定するためにMedian Oracleに依存していました。
7月22日、攻撃者は実際の市場価格を大幅に下回る偽のビットコイン価格をMedian Oracleに送信しました。レンディングコントラクトは、操作された価格を妥当な範囲と照合することなく受け入れました。サーキットブレーカーや清算の遅延措置は存在していませんでした。その結果、過剰担保化されていた健全なボルトが債務超過と判定され、自動的に清算されました。攻撃者は単一のトランザクションで差押えられた担保を獲得し、約91万2,000ドルを持ち去りました。
セキュリティ企業のSlowMistとPeckShieldは、DeFiにおける標準的な設計基準とされる「価格検証の欠如」と「清算ディレイの不在」を根本的な要因として特定しました。ステーブルコインの安定性は、それを裏付ける担保資産および価格を評価するメカニズムの健全性に依存します。BLCを裏付けるヴォールトから資金が枯渇したことで、ペグを防衛する手段は一切なくなりました。その結果、トークン価格はほぼ瞬時に99%暴落しました。