Ce qui est arrivé à Balance Coin est une étude de cas sur la vitesse à laquelle un stablecoin algorithmique peut se défaire.

Le 22 juillet 2026, le BLC est tombé d'environ 0,99 $ à 0,001 $ après qu'un attaquant ait exploité une faille dans le système oracle utilisé par 42DAO, l'organisation décentralisée gouvernant le protocole Balance surBNB Chain.

Les entreprises de sécurité blockchain PeckShield et SlowMist ont toutes deux confirmé l'incident, estimant les pertes totales à environ 915 000 $.

La capitalisation boursière du token s'est effondrée à environ 12 000 $, et au moment de rédiger ces lignes, il continue de se négocier près de zéro.

Cet article explique comment l'exploitation a fonctionné, pourquoi le peg a échoué et ce que cela signifie pour quiconque détient ou évalue des stablecoins algorithmiques.

Principales conclusions

• La Balance Coin (BLC) a chuté de 99 % le 22 juillet 2026 après qu'un attaquant a manipulé l'oracle de prix BTCB utilisé par 42DAO sur la chaîne BNB.
• L'attaquant a exécuté deux attaques distinctes à environ deux heures d'intervalle, frappant plus de 4,5 millions de BLC à partir d'une adresse nulle et échangant les produits sur PancakeSwap V2.
• Aucun disjoncteur ou mécanisme de pause n'a été déclenché entre les deux attaques, révélant des lacunes critiques dans la conception de la sécurité du protocole.

Comment a fonctionné l'exploitation de la balance

La Balance Coin a fonctionné comme la stablecoin au centre de laProtocole de Balance, un système similaire en conception à MakerDAO.

Les utilisateurs ont déposé des garanties (principalement du BTCB, une version emballée de Bitcoin sur la chaîne BNB) dans des coffres, et le protocole a émis du BLC contre cette garantie pour maintenir un ancrage à 1 $.

Le système s'appuyait sur des flux de prix d'oracle pour déterminer quand les coffres étaient sous-gagées et devaient être liquidés.

L'attaquant a ciblé cette couche oracle. L'analyse de SlowMist a révélé que le module Spotter, responsable de la lecture et de la transmission du prix du BTCB, manquait de protections de base : pas de vérifications des écarts de prix, pas de limites de perte maximale et pas de protections de prix minimum.

L'attaquant a poussé un prix BTCB artificiellement bas via le Spotter, ce qui a ensuite déclenché le module Dog (le moteur de liquidation).

Cela a entraîné que les coffres contenant du BTCB soient signalés comme sous-garantis et soient liquidés de force, même si le prix de marché réel du BTCB n'avait pas changé.

Le collatéral extrait a ensuite été échangé contre des BSC USD et BTCB sur PancakeSwap V2. Lors de la première transaction, plus de 4,5 millions de BLC ont été mintés à partir d'une adresse nulle.

Environ deux heures plus tard, l'attaquant a exécuté une relecture presque identique, mintant 5 900 BLC supplémentaires.

Le fait que la même exploitation ait fonctionné deux fois sans réponse du protocole est le détail le plus dommageable. Aucune pause d'urgence n'a été déclenchée, aucune action de gouvernance n'a été prise, et aucun disjoncteur n'existait pour arrêter les opérations entre les deux attaques.

Si cet incident met en lumière quelque chose, c'est l'importance de trader sur des plateformes sécurisées et vérifiées. Inscrivez-vous sur Bitrueet échanger des jetons établis avec une liquidité appropriée et une infrastructure de sécurité.

Pourquoi BLC a perdu son ancrage au dollar

Le lien s'est effondré parce que les trois couches qui le maintenaient ensemble ont échoué simultanément. Le contrat de frappe permettait la création de jetons sans garantie légitime en arrière-plan.

Les contrôles de gouvernance au sein de42DAOn'a pas détecté ni réagi à l'activité anormale. La liquidité sur PancakeSwap V2 était trop faible pour absorber l'afflux de BLC nouvellement frappés sans un effondrement cataclysmique des prix.

Une fois que les tokens exploités sont arrivés sur le marché ouvert, la pression de vente était écrasante. BLC est passé de 0,99 $ à 0,001 $ en quelques heures. Les détenteurs qui croyaient détenir un actif équivalent à un dollar se sont retrouvés à détenir quelque chose valant une fraction de cent.

Le collatéral qui soutenait autrefois BLC (le BTCB dans les coffres) se trouve désormais dans un portefeuille en dehors du contrôle de 42DAO, et au moment de la rédaction, le protocole n'a pas publié de rapport formel sur l'incident ou de plan de récupération.

C'est un schéma familier dans les risques des stablecoins algorithmiques : le peg dépend entièrement de l'intégrité de la logique des contrats intelligents et des flux d'oracle, sans réserves externes sur lesquelles compter lorsque ces systèmes échouent.

Comment acheter Balance Coin (BLC) en toute sécurité en 2026

Can Balance Coin Recover?

La récupération semble peu probable dans un sens significatif. La capitalisation boursière du jeton se situe dans les petites milliers, le volume de négociation a largement disparu en dehors des micro transactions spéculatives, et il n'y a eu aucune communication publique de l'équipe 42DAO décrivant une stratégie de remédiation.

Le collateral BTCB qui soutenait le système a été épuisé, ce qui signifie qu'il n'y a pas de réserve pour restaurer le peg même si les vulnérabilités du contrat intelligent ont été corrigées.

Cela ne signifie pas chaque

Pour les utilisateurs évaluant comment vérifier la sécurité des stablecoins, quelques étapes pratiques peuvent aider : vérifier si le stablecoin utilise une sur-collatéralisation ou un équilibrage algorithmique, vérifier si les oracles disposent de coupe-circuits et de plusieurs sources de prix indépendantes, examiner l'historique des audits et la réactivité de l'équipe de gouvernance, et considérer si le jeton est répertorié sur des échanges centralisés réputés qui effectuent leur propre vérification préalable avant la liste.

Lire la suite :Allbridge Pont Cross-Chain Exploité pour 1,65 M$ dans une Attaque par Prêt Flash

Conclusion

L'exploitation de la Balance Coin est un rappel frappant que l'ancrage à un dollar n'est aussi solide que les systèmes qui l'appliquent.

Aucune cryptographie n'a été compromise. Aucune clé privée n'a été volée. L'attaquant a simplement exploité l'absence de protections dans le design de l'oracle et de la liquidation, et le protocole n'avait aucun mécanisme pour empêcher la répétition de la même attaque dans l'après-midi même.

Pour les traders et les investisseurs, la leçon est claire : la plateforme sur laquelle vous tradez et les tokens que vous détenez ont de l'importance. S'en tenir à des actifs établis sur des exchanges vérifiés réduit considérablement l'exposition à ce type d'échec catastrophique.

Bitrue offre un environnement de trading sécurisé et réglementé avec une sélection de tokens soigneusement choisie, donnant aux utilisateurs la confiance que les actifs disponibles sur la plateforme ont passé des critères de sélection significatifs.

FAQ

Que s'est-il passé avec Balance Coin ?

BLC a chuté de 99 % le 22 juillet 2026 après qu'un attaquant a exploité le système oracle BTCB dans 42DAO, drainant environ 915 000 $ des coffres du protocole.

Comment fonctionnait l'exploitation du Balance ?

L'attaquant a manipulé le flux de prix BTCB pour déclencher de fausses liquidations, a extrait des garanties des coffres et les a échangées contre des profits sur PancakeSwap V2.

BLC est-il toujours en train de négocier ?

BLC se négocie autour de 0,002 $, en baisse de plus de 99 % par rapport à son objectif de 1 $, avec une capitalisation boursière dans les quelques milliers et une liquidité minimale.

Balance Coin peut-il se reprendre ?

La récupération est peu probable. Les garanties de soutien ont été épuisées, il n'y a pas de plan de récupération public de 42DAO, et le jeton a effectivement perdu toute confiance sur le marché.

Comment puis-je vérifier si une stablecoin est sûre ?

Vérifiez son modèle de garantie, contrôlez les protections oracle et l'historique d'audit, examinez les antécédents de l'équipe de gouvernance et privilégiez les tokens listés sur des échanges réputés avec des processus de vérification approfondis.

Avertissement : Les opinions exprimées appartiennent exclusivement à l'auteur et ne reflètent pas les opinions de cette plateforme. Cette plateforme et ses affiliés déclinent toute responsabilité quant à l'exactitude ou à la pertinence des informations fournies. Ceci est uniquement à des fins d'information et n'est pas destiné à être un conseil financier ou d'investissement.