Explotación de Balance Stablecoin: Por qué BLC se desplomó un 99%
2026-08-04
Lo que le sucedió a Balance Coin es un estudio de caso sobre qué tan rápido puede desmoronarse una stablecoin algorítmica.
El 22 de julio de 2026, BLC cayó de aproximadamente $0.99 a $0.001 después de que un atacante explotara una falla en el sistema de oráculos utilizado por 42DAO, la organización descentralizada que gobierna el Protocolo Balance en
.Las empresas de seguridad blockchain PeckShield y SlowMist confirmaron el incidente, estimando las pérdidas totales en aproximadamente $915,000.
La capitalización de mercado del token colapsó a alrededor de $12,000, y en el momento de escribir esto, sigue comerciándose cerca de cero.
Este artículo desglosa cómo funcionó la explotación, por qué falló el par y qué significa para cualquier persona que posea o evalúe stablecoins algorítmicas.
Conclusiones Clave
- La moneda Balance (BLC) cayó un 99% el 22 de julio de 2026 después de que un atacante manipuló el oráculo de precios BTCB utilizado por 42DAO en la cadena BNB.
- El atacante ejecutó dos ataques separados aproximadamente con dos horas de diferencia, acuñando más de 4.5 millones de BLC desde una dirección nula y cambiando las ganancias en PancakeSwap V2.
- No se activó ningún disyuntor o mecanismo de pausa entre los dos ataques, exponiendo brechas críticas en el diseño de seguridad del protocolo.
Cómo Funcionó la Explotación del Balance
Balance Coin operó como la stablecoin en el centro de laProtocolo de Balance, un sistema similar en diseño a MakerDAO.
Los usuarios depositaron colateral (principalmente BTCB, una versión envuelta de Bitcoin en la cadena BNB) en bóvedas, y el protocolo mintió BLC contra ese colateral para mantener un anclaje de $1.
El sistema se basaba en los feeds de precios de oracle para determinar cuándo los vaults estaban subcolateralizados y necesitaban ser liquidadas.
El atacante tuvo como objetivo esta capa de oracle. El análisis de SlowMist encontró que el módulo Spotter, responsable de leer y retransmitir el precio del BTCB, carecía de salvaguardas básicas: no había verificaciones de desviación de precios, no había límites de caída máxima y no había protecciones de precio mínimo.
El atacante empujó un precio artificialmente bajo de BTCB a través del Spotter, lo que luego activó el módulo Dog (el motor de liquidación).
Esto causó que los vaults que mantenían BTCB fueran marcados como subcolateralizados y forzados a liquidarse, a pesar de que el precio de mercado real de BTCB no había cambiado.
El colateral extraído fue luego intercambiado por BSC USD y BTCB en PancakeSwap V2. En la primera transacción, se acuñaron más de 4.5 millones de BLC desde una dirección nula.
Aproximadamente dos horas después, el atacante realizó una reproducción casi idéntica, acuñando 5,900 BLC adicionales.
El hecho de que el mismo exploit funcionara dos veces sin respuesta del protocolo es el detalle más perjudicial. No se activó una pausa de emergencia, no se tomó ninguna acción de gobernanza y no existió un interruptor de circuito para detener las operaciones entre los dos ataques.
Si este incidente destaca algo, es la importancia de operar en plataformas seguras y verificadas. Regístrate en Bitruey comerciar tokens establecidos con una infraestructura adecuada de liquidez y seguridad.
¿Por qué BLC perdió su paridad con el dólar?
El anclaje colapsó porque las tres capas que lo sostenían fallaron simultáneamente. El contrato de acuñación permitía crear tokens sin un respaldo colateral legítimo.
Los controles de gobernanza dentro de42DAOno detectó ni respondió a la actividad anómala. La liquidez en PancakeSwap V2 era demasiado escasa para absorber la inundación de BLC recién acuñados sin un colapso catastrófico del precio.
Una vez que los tokens explotados llegaron al mercado abierto, la presión de venta fue abrumadora. BLC pasó de $0.99 a $0.001 en cuestión de horas. Los titulares que creían que estaban poseyendo un activo equivalente a un dólar se encontraron sosteniendo algo que valía una fracción de centavo.
El colateral que una vez respaldó BLC (el BTCB en los cofres) ahora se encuentra en una billetera fuera del control de 42DAO, y en el momento de escribir esto, el protocolo no ha publicado un informe formal sobre el incidente ni un plan de recuperación.
Este es un patrón familiar en los riesgos de las stablecoins algorítmicas: el vínculo depende enteramente de la integridad de la lógica del contrato inteligente y de las fuentes de datos oracle, sin reservas externas en las que recurrir cuando esos sistemas fallan.
Cómo comprar Balance Coin (BLC) de forma segura en 2026
¿Puede Balance Coin recuperarse?
La recuperación parece poco probable en un sentido significativo. La capitalización de mercado del token se encuentra en los miles bajos, el volumen de comercio ha desaparecido en gran medida fuera de las micro transacciones especulativas, y no ha habido comunicación pública por parte del equipo de 42DAO que describa una estrategia de remediación.
El colateral de BTCB que respaldaba el sistema se ha agotado, lo que significa que no hay reservas para restablecer la paridad, incluso si las vulnerabilidades del contrato inteligente se hubieran parcheado.
se encontrarán con el mismo destino, pero refuerza un patrón. Los proyectos que dependen de sistemas de liquidación alimentados por oráculos sin salvaguardas redundantes (límites de desviación, retrasos de tiempo, funciones de pausa de emergencia) son inherentemente frágiles.Para los usuarios que evalúan cómo verificar la seguridad de las stablecoins, unos pocos pasos prácticos pueden ayudar: verificar si la stablecoin utiliza sobrecolateralización o balanceo algorítmico, comprobar si los oráculos tienen cortafuegos y múltiples fuentes de precios independientes, revisar el historial de auditoría y la capacidad de respuesta del equipo de gobernanza, y considerar si el token está listado en intercambios centralizados reputables que realizan su propia diligencia debida antes de listar.
Leer más:Allbridge Puente Intercadena Explotado por $1.65M en Ataque de Préstamo Rápido
Conclusión
La explotación de Balance Coin es un recordatorio contundente de que un vínculo con el dólar es tan fuerte como los sistemas que lo hacen cumplir.
No se rompió ninguna criptografía. No se robaron claves privadas. El atacante simplemente explotó la falta de salvaguardas en el diseño del oráculo y la liquidación, y el protocolo no tenía un mecanismo para detener el mismo ataque de ser repetido en la misma tarde.
Para los comerciantes e inversores, la lección es clara: la plataforma en la que operas y los tokens que posees importan. Apegarse a activos establecidos en intercambios verificados reduce significativamente la exposición a este tipo de fallos catastróficos.
Bitrue ofrece un entorno de comercio seguro y regulado con una selección curada de tokens, lo que brinda a los usuarios la confianza de que los activos disponibles en la plataforma han pasado criterios de selección significativos.
FAQ
¿Qué pasó con Balance Coin?
BLC se desplomó un 99% el 22 de julio de 2026 después de que un atacante explotara el sistema de oráculos BTCB en 42DAO, drenando aproximadamente $915,000 de las bóvedas del protocolo.
¿Cómo funcionó la explotación de Balance?
El atacante manipuló el feed de precios de BTCB para activar liquidaciones falsas, extrajo colateral de las bóvedas y lo intercambió por beneficios en PancakeSwap V2.
¿BLC todavía está en negociación?
BLC se comercializa cerca de $0.002, cayendo más del 99% de su objetivo de paridad de $1, con una capitalización de mercado en los miles bajos y una liquidez mínima.
¿Puede Balance Coin recuperarse?
La recuperación es poco probable. El colateral de respaldo se ha agotado, no hay un plan de recuperación público de 42DAO, y el token ha perdido efectivamente toda confianza en el mercado.
¿Cómo puedo verificar si una stablecoin es segura?
Verifica su modelo de colateral, comprueba las salvaguardas de los oráculos y el historial de auditoría, revisa el historial del equipo de gobernanza y favorece tokens listados en intercambios de buena reputación con procesos de verificación exhaustivos.
Aviso: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados niegan cualquier responsabilidad por la precisión o idoneidad de la información proporcionada. Es solo para fines informativos y no pretende ser asesoramiento financiero o de inversión.
Descargo de responsabilidad: El contenido de este artículo no constituye asesoramiento financiero o de inversión.
