Uma stablecoin algorítmica projetada para manter a paridade de US$1 perdeu 99% de seu valor em minutos no dia 22 de julho de 2026, após um atacante manipular o oráculo de preços do protocolo e drenar cerca de US$912.000 de seus cofres de colateral. O Balance Coin (BLC), token nativo do Balance Protocol governado pela 42DAO na BNB Chain, despencou de aproximadamente US$1 para US$0,0014, eliminando efetivamente quase toda a sua capitalização de mercado de US$3,5 milhões.

O Balance Coin operava um sistema de empréstimos no estilo Maker. Os usuários bloqueavam colateral em criptomoedas, principalmente Bitcoin (BTCB), em cofres para cunhar BLC na proporção de 1:1 em relação ao dólar. O protocolo dependia de um Median Oracle para buscar o preço do Bitcoin e determinar se os cofres permaneciam suficientemente colateralizados.

Em 22 de julho, o atacante forneceu ao Median Oracle um preço falso do Bitcoin, muito abaixo da taxa real de mercado. O contrato de empréstimo aceitou o preço manipulado sem verificá-lo em relação a qualquer intervalo razoável. Não existia nenhum disjuntor (circuit breaker) ou atraso para liquidação. Cofres saudáveis e sobrecolateralizados foram marcados como insolventes e liquidados automaticamente. O atacante tomou o colateral apreendido em uma única transação e saiu com aproximadamente

As empresas de segurança SlowMist e PeckShield identificaram as falhas centrais: a ausência de validação de preço e a falta de um atraso na liquidação, ambos considerados padrões básicos de design em DeFi. Uma stablecoin é tão estável quanto o colateral e o mecanismo que o avalia. Assim que os cofres que lastreavam o BLC foram drenados, não sobrou nada para defender a sua paridade. O token colapsou 99% quase instantaneamente.