Balance Protocolは2026年7月22日、BNB Chain上の42DAOの金庫から攻撃者がBTCBを912,000ドル相当流出させるというエクスプロイト被害を受けました。この攻撃では、操作されたMedian Oracleの価格フィードを使って誤った清算を発生させたことを、セキュリティ企業のSlowmistとPeckshieldが確認しています。プロトコルのステーブルコインであるBalance Coin（BLC）は、Coinmarketcapのデータによると、1ドル近辺から99.92%下落し、1コインあたり約0.000795ドルまでクラッシュしました。このエクスプロイトは、MakerDAOをモデルにした担保付債務システムを標的としており、ユーザーはBTCBをロックしてそれに対してBLCをミントします。プライベートキーは侵害されていません。プロトコルは検証なしで誤った価格入力を受け入れたため、攻撃者が担保を奪取し、Pancakeswapで売却して利益を得られる状態になりました。
攻撃者がMedian Oracleの価格フィードを悪用して金庫を資金流出させた
セキュリティ企業のPeckshieldとSlowmistは、攻撃の数時間以内にこのエクスプロイトを確認しました。Peckshieldはまず損失を約915,000ドルと推定しました。Slowmistはその後、損失額を約912,000ドルまで絞り込み、技術的な内訳を公開しました。
攻撃者はSpotterコントラクトのpoke関数を使い、会計用コントラクトに人工的に低いBTCB価格をシステムへ投入しました。オラクルは市場価格と照合せず、その数値を受け入れました。健全な金庫は突然支払い不能に見えるようになりました。清算を扱うDogモジュールが、1回のトランザクションで担保を押収し、攻撃者はそれをPancakeswapで売却して利益を得ました。
Slowmistは、これは価格保護の欠落と、Maker風のシステムにおける清算遅延の欠落を突いた「1トランザクションのコンボ」だと指摘しています。ブロックチェーンの記録は、攻撃の主要な経路として1つのトランザクションハッシュを示し、加えて攻撃者のウォレットアドレス、被害者コントラクト、Spotterコントラクト、清算に使用されたDogコントラクトが挙げられています。捜査では、誤った価格入力から最終的なPancakeswapでの売却までの各手順が追跡されました。
プロトコル設計には標準的な価格セーフガードが欠けていた
報道によると、設計にはいくつかの標準的な保護策が欠けていたとされています。
- 外部市場に対する価格乖離チェックがない
- オラクルの価格フィードに最大ドローダウン制限がない
- 明らかに誤った読み取りを捕まえるための価格フロアがない
- 価格更新と清算の間に遅延がない
Balance Coinは攻撃前、$0.995〜$1.00付近で取引されていました。攻撃から数時間以内に約$0.0014まで下落し、その後も主要トラッカー上では$0.0008〜$0.0013の間でさらに下げました。Coinmarketcapはその後、日中安値に近い$0.000795の価格、24時間での下落率99.92%を示しました。
Balance Coinの時価総額が$2,800まで下落
攻撃前、Balance Coinの流通量は約350万トークン付近にあり、名目価値は約350万ドルでした。崩壊後、時価総額はおよそ$2,800まで落ち込みました。保有者が離脱し、裁定取引（アービトラージ）トレーダーが残骸を漁ることで、取引量は24時間で約$103,000まで急増しました。
そのトークンの史上最高値は2025年5月の$1.42です。7月22日のデペッグは、新たな史上最安値となりました。42DAOは、影響を受けたユーザーへの復旧計画や補償を発表していません。流出したBTCBは攻撃者の支配下にあります。
一部のトラッカーでは、エクスプロイト後の数時間で数千件の取引が記録されており、その多くは買いでした。これは、投機家がデペッグしたトークンの反発や素早い裁定取引を期待して追いかけるときに見られる典型的なパターンです。こうした活動はペッグの回復にはつながりませんでした。主要集計サイトでのBalance Coinの順位は下位の数千台まで深く低下し、攻撃前からすでに薄かった流動性は大半が消えました。Coinmarketcapの統計では、BLCの流通供給は自己申告であり、このコインには18,000人超の保有者がいるとされています。
FAQ
2026年7月22日にBalance Coinで何が起きたのですか？
攻撃者は操作されたMedian Oracleの価格フィードを使って、BNB Chain上の42DAOの金庫からBTCBを912,000ドル流出させました。Balance Coinは、1ドル近辺から約0.000795ドルまで99.92%下落しました。
攻撃者はBalance Protocolをどのように悪用しましたか？
攻撃者はSpotterコントラクトのpoke関数を使い、人工的に低いBTCB価格をシステムの会計用コントラクトへ投入しました。オラクルは検証なしで誤った数値を受け入れ、清算を発生させました。攻撃者は押収した担保をPancakeswapで売却することで利益を得ました。
Balance Protocolの設計で欠けていたセーフガードは何ですか？
プロトコルには、外部市場に対する価格乖離チェック、オラクルの価格フィードに対する最大ドローダウン制限、誤った読み取りを捕捉する価格フロア、価格更新と清算の間の遅延がありませんでした。
