Chute spectaculaire du stablecoin Balance Coin (BLC) après une attaque

Anatomie d’une chute. Le stablecoin Balance Coin (BLC) s’est pratiquement désintégré aujourd’hui, 22 juillet. Émis sur la BNB Chain au sein de l’écosystème Balance Protocol, le jeton a perdu plus de 99,7 % de sa valeur en quelques heures. Son cours est passé de près de 1 dollar à un plus bas historique de 0,001209 dollar, avant de remonter légèrement autour de 0,0024 dollar. Cette chute spectaculaire serait liée à une attaque contre 42DAO ayant permis la création puis la vente de plusieurs millions de BLC non adossés.

Une manipulation de prix suivie de la création de 4,5 millions de Balance Coin (BLC)

D’après les premières analyses publiées par SlowMist, PeckShield et TenArmor, l’attaquant aurait exploité les mécanismes de prix et de liquidation utilisés par le protocole. Le scénario évoqué repose sur la transmission d’un prix artificiellement bas pour le BTCB, la version du Bitcoin utilisée sur la BNB Chain.

Cette donnée aurait été introduite dans l’oracle médian avant l’utilisation des fonctions « poke » du module Spotter et « bark » du module Dog. La faiblesse des contrôles entourant les variations de prix aurait alors permis de déclencher des liquidations sur des coffres contenant du BTCB en garantie.

Les données on-chain citées par les sociétés de sécurité montrent ensuite la création d’environ 4,5 millions de BLC au cours d’une première opération impliquant GemJoin. Les jetons nouvellement émis ont été transférés vers PancakeSwap V2, puis échangés contre du BSC-USD et du BTCB.

Environ deux heures plus tard, une seconde opération aurait permis de créer 5 900 BLC supplémentaires selon un procédé similaire. L’arrivée soudaine de ces jetons non adossés sur des pools disposant d’une liquidité limitée a provoqué une pression vendeuse massive et détruit l’ancrage du BLC au dollar.

Près de 915 000 dollars extraits du protocole

PeckShield estime les pertes à environ 915 000 dollars, tandis que d’autres évaluations évoquent un montant proche de 912 000 dollars. L’incident reste donc limité à l’échelle du marché crypto, mais il représente un choc majeur pour un projet dont la capitalisation avoisinait seulement quelques millions de dollars avant l’attaque.

Le mécanisme exact doit toutefois encore être considéré avec prudence. Les informations disponibles proviennent principalement d’analyses préliminaires de transactions on-chain. Au moment des premiers signalements, 42DAO n’avait pas encore publié de rapport technique détaillé confirmant l’origine précise de la faille.