El 22 de julio de 2026, la stablecoin algorítmica Balance Coin (BLC) experimentó una caída desde su paridad de 1 dólar hasta aproximadamente 0,0014 dólares, un descenso superior al 99 por ciento. El evento eliminó un valor de capitalización de mercado nominal estimado en 3,5 millones de dólares y resultó en pérdidas de aproximadamente 912.000 dólares para 42DAO, la entidad de gobernanza detrás del Protocolo Balance. Las firmas de seguridad SlowMist y PeckShield identificaron el vector de explotación como una manipulación del oráculo de precio de Bitcoin del protocolo.
El incidente merece un examen no como un fallo aislado, sino como una demostración de una clase recurrente de vulnerabilidad en la arquitectura de los protocolos DeFi. La mecánica del ataque, las omisiones específicas en el diseño del protocolo y el patrón más amplio de explotaciones similares en el sector proporcionan material para una evaluación técnica de las prácticas de seguridad de los oráculos.
Mecánica del ataque: una explotación en una sola transacción
El atacante explotó el Oráculo Mediano que servía al Protocolo Balance en BNB Chain. La arquitectura del protocolo, basada en el diseño de MakerDAO, utilizaba dos módulos principales: Spotter, encargado de registrar los precios de los colaterales en el sistema mediante la función poke, y Dog, que ejecuta las liquidaciones mediante la función bark.
El atacante suministró un precio de BTCB anormalmente bajo al Oráculo Mediano. El módulo Spotter aceptó este precio mediante su función poke sin controles de desviación de precio, límites máximos de caída o protecciones de precio mínimo. El precio fue escrito directamente en el sistema contable Vat del protocolo. Posteriormente, el módulo Dog utilizó este precio spot actualizado para ejecutar liquidaciones en múltiples bóvedas respaldadas con BTCB. El módulo Dog no realizó ninguna validación independiente del precio del oráculo y no impuso ningún retraso en la liquidación.
La ausencia de un Módulo de Seguridad del Oráculo (OSM), un componente presente en MakerDAO que monitorea movimientos anómalos de precios e introduce un retraso en las actualizaciones, constituyó la salvaguarda crítica faltante. Sin este mecanismo, el protocolo aceptó un precio manipulado y ejecutó liquidaciones dentro de la misma transacción.
El atacante acuñó aproximadamente 4,5 millones de tokens BLC sin respaldo y los enrutó hacia PancakeSwap V2, intercambiándolos por BSC-USD y BTCB. Una segunda transacción, aproximadamente dos horas después, acuñó otros 5.900 BLC y extrajo valor adicional de la liquidez restante. El efecto combinado de las liquidaciones forzadas y la acuñación no autorizada creó un shock de oferta que eliminó la liquidez emparejada disponible y llevó el token a fracciones de centavo.
Omisiones arquitectónicas y sus consecuencias
La explotación tuvo éxito porque el protocolo carecía de tres salvaguardas específicas que no representan abstracciones teóricas, sino características implementadas en otros protocolos DeFi.
En primer lugar, la ausencia de controles de desviación de precio en el módulo Spotter permitió al protocolo registrar un precio que se desviaba de la realidad del mercado sin ninguna resistencia. Un control de desviación de precio habría rechazado una actualización que moviera el precio de BTCB más allá de un umbral configurado respecto al valor registrado anteriormente o respecto a un precio de referencia.
En segundo lugar, la falta de un OSM o un mecanismo de retraso equivalente permitió que el precio manipulado se propagara desde el oráculo hasta el módulo de liquidación dentro del mismo bloque. Un OSM habría introducido un retraso temporal entre el registro del precio y su utilización, otorgando al protocolo una oportunidad para detectar y rechazar actualizaciones anómalas antes de que desencadenaran liquidaciones.
La implementación de MakerDAO de este mecanismo existe específicamente para abordar este vector de ataque.
En tercer lugar, el módulo Dog no realizó ninguna verificación independiente del precio recibido. El módulo de liquidación aceptó el precio registrado por Spotter como autoritativo sin referencia cruzada a otras fuentes de precio ni validación de que el valor estuviera dentro de un rango esperado. Esto creó un punto único de fallo, donde una entrada comprometida en un módulo se propagaba a través de toda la tubería de liquidación.
La ausencia de estas salvaguardas no representa un descuido complejo. Constituye un fallo en la implementación de patrones de seguridad estándar que han sido documentados y discutidos durante años dentro de la comunidad de seguridad DeFi. La arquitectura del protocolo, basada en el diseño de MakerDAO, tenía acceso a implementaciones de referencia que incluyen estas protecciones. La decisión de omitirlas no puede atribuirse a restricciones técnicas.
El patrón de las explotaciones de oráculos
El incidente de Balance Coin sigue una secuencia de explotaciones relacionadas con oráculos en 2026. El protocolo Ostium perdió aproximadamente 18 millones de dólares después de que informes de precios manipulados generaran beneficios comerciales artificiales contra una bóveda de USDC. Summer.fi sufrió una pérdida aproximada de 6 millones de dólares tras una visualización de rendimiento manipulada que permitió el drenaje de fondos.
Estos incidentes comparten una estructura común:
- Una única fuente de precio.
- Validación insuficiente.
- Capacidad de ejecutar extracción de valor dentro de una sola transacción o un número reducido de transacciones.
La recurrencia de estas explotaciones sugiere que el sector no ha internalizado las lecciones de eventos anteriores de manipulación de oráculos. Los mecanismos de estos ataques no son novedosos. La manipulación de precios asistida por flash loans, la dependencia de un único oráculo y la ausencia de interruptores automáticos han sido documentadas ampliamente. Sin embargo, los protocolos continúan lanzándose con estas vulnerabilidades intactas.
Implicaciones económicas más allá de la pérdida directa
La pérdida directa de 912.000 dólares para 42DAO representa solo una fracción del impacto económico total. La eliminación de 3,5 millones de dólares en capitalización de mercado afectó a todos los tenedores de BLC, no únicamente a la entidad de gobernanza.
El suministro del token, de aproximadamente 3,51 millones de BLC con cerca de 18.100 tenedores, muestra una base distribuida de participantes afectados.
El colapso también generó deuda incobrable dentro del propio protocolo. Cuando las bóvedas son liquidadas a precios manipulados, el protocolo asume el riesgo de posiciones subcolateralizadas que no pueden recuperarse completamente. Esta deuda debe absorberla el colchón de capital del protocolo o los participantes restantes, agravando el daño económico.
La eliminación de liquidez de los pools de PancakeSwap produjo efectos secundarios en el ecosistema DeFi de BNB Chain. Los pares que contenían BLC dejaron de funcionar correctamente para el comercio, y los proveedores de liquidez sufrieron pérdidas por la caída abrupta del precio y el arbitraje posterior.
Recomendaciones técnicas para el diseño de protocolos
El incidente de Balance Coin proporciona criterios técnicos específicos para evaluar la seguridad de los oráculos en protocolos DeFi.
Un protocolo debe implementar múltiples fuentes de precio independientes y exigir consenso entre ellas antes de aceptar una actualización. Un único oráculo, incluso un Oráculo Mediano, constituye un punto único de fallo independientemente de su seguridad operativa.
Las actualizaciones de precio deben incorporar controles de desviación que rechacen movimientos superiores a un umbral configurado respecto al precio registrado previamente o respecto a un precio de referencia agregado desde fuentes externas.
El umbral debe ajustarse a la volatilidad del activo subyacente, pero debe mantenerse suficientemente estricto para detectar intentos de manipulación.
Un OSM o mecanismo de retraso equivalente debe separar el registro del precio de su utilización. Este retraso debe aplicarse a operaciones sensibles al precio, incluyendo:
- Liquidaciones.
- Acuñación de tokens.
- Redenciones.
Los módulos de liquidación no deben aceptar precios de oráculos sin una verificación independiente. El sistema debe mantener su propio precio de referencia o requerir confirmación de múltiples módulos antes de ejecutar liquidaciones.
La ausencia de esta validación crea una ruta directa desde la manipulación del oráculo hasta la extracción de valor.
El protocolo también debe implementar interruptores automáticos (circuit breakers) que detengan liquidaciones u otras operaciones sensibles al precio cuando:
- El precio del oráculo se desvíe más allá de un umbral establecido.
- La frecuencia de actualización supere patrones esperados.
El fallo de gobernanza
La estructura de gobernanza de 42DAO no logró prevenir este incidente. La entidad responsable del protocolo debe revisar y aprobar:
- Despliegues de contratos inteligentes.
- Configuraciones de parámetros.
- Configuraciones de seguridad.
La ausencia de salvaguardas básicas de oráculo en un despliegue de producción representa un fallo de gobernanza distinto a un simple error en un contrato inteligente.
Las entidades de gobernanza en protocolos DeFi tienen acceso a:
- Auditorías de seguridad.
- Informes de verificación formal.
- Revisiones de la comunidad.
La decisión de desplegar un protocolo sin OSM, sin controles de desviación de precio y sin validación de liquidaciones indica que estos problemas no fueron planteados durante el proceso de gobernanza o que fueron planteados y descartados.
Ambos escenarios reflejan un proceso de gobernanza que no cumplió correctamente su función de seguridad.
