Puntos clave de la noticia:
- Balance Coin cayó 99% después de que un atacante manipulara el oráculo de 42DAO y drenara aproximadamente $912.000-$915.000 de bóvedas respaldadas por Bitcoin.
- La falta de controles de desviación, límites de caída, precio mínimo, validación y retrasos permitió liquidaciones instantáneas con una valoración falsa de BTCB.
- BLC cayó hacia $0,0014 y $0,0025, mientras su capitalización rondó $12.000, mostrando cómo una falla operativa puede destruir la confianza estable en una stablecoin.
Balance Coin se desplomó después de que un atacante explotara el sistema de precios de 42DAO y drenara entre $912.000 y $915.000 de bóvedas respaldadas por Bitcoin. La stablecoin algorítmica, diseñada para mantener $1, cayó más de 99%, desde cerca de $0,997 hasta fracciones de centavo. El resultado desconcertante es que un precio manipulado convirtió un colateral supuestamente protegido en activos liquidables al instante, borrando casi todo el valor nominal de BLC en una sola transacción. El episodio mostró cómo un protocolo puede parecer solvente hasta que una entrada externa altera su contabilidad interna central.
#PeckShieldAlert Balance Coin $BLC has plummeted -99% @42dao_official @42dao_official has been exploited for ~$915K pic.twitter.com/1bdRpMQBs3
— PeckShieldAlert (@PeckShieldAlert) July 22, 2026
La ausencia de salvaguardas convierte un error del oráculo en colapso
Los investigadores rastrearon el incidente hasta Median Oracle de 42DAO, que habría suministrado un precio anormalmente bajo para BTCB. El atacante utilizó la función Spotter poke para escribir ese valor directamente en el contrato VAT. La falla decisiva no fue una criptografía rota, sino la falta de validaciones alrededor de una fuente de precios ordinaria. Spotter carecía de controles de desviación, límites máximos de caída y un precio mínimo, permitiendo que datos distorsionados entraran sin revisión. Una vez aceptada, la valoración falsa hizo que varias bóvedas entonces parecieran inseguras, aunque realmente jamás debían ser liquidadas.
🚨SlowMist TI Alert🚨
💸 @42dao_official Loss: ~ 912k USD
🔍 Root Cause: Attackers exploited an abnormally low BTCB oracle price from Median Oracle via Spotter `poke` and Dog `bark`. The spotter lacked price deviation checks, max drawdown limits, and minimum price protections,…
— SlowMist (@SlowMist_Team) July 22, 2026
El módulo Dog procesó después el valor manipulado sin una verificación del oráculo ni un retraso de liquidación, permitiendo que varias bóvedas de BTCB fueran liquidadas inmediatamente en una sola transacción. El atacante intercambió el colateral incautado y retuvo la diferencia como beneficio. Un mecanismo de préstamo diseñado para proteger la solvencia aceleró el robo cuando fallaron sus salvaguardas, dejando a 42DAO con la mayor parte del daño. Las estimaciones variaron entre $912.000 y $915.000, pero describieron la misma secuencia: precio falso, liquidaciones instantáneas, colateral confiscado y una stablecoin cuyo respaldo y credibilidad colapsaron juntos.
La reacción del mercado fue brutal. Un reporte situó BLC cerca de $0,0014, mientras otro registró $0,0025, con una caída de 99,75% en 24 horas. Su capitalización cayó hasta unos $12.000, con alrededor de $94.900 en volumen repartido entre más de 1.600 transacciones. El colapso demuestra cuán rápido una stablecoin puede perder su identidad cuando desaparece la confianza en su mecanismo de respaldo. Más de 1.000 operaciones fueron compras, un detalle extraño que sugiere que la especulación continuó incluso después de desaparecer la paridad. El incidente añade otra brecha DeFi provocada por controles operativos débiles.
