Balance Coinが1ドルのペッグから暴落、エクスプロイトにより Bitcoin 保管庫から100万ドルが流出

CryptopolitanJul 22, 2026 7:40 PM

すべてのコメントを見る（0）



Balance Coinは水曜日に約99%下落した。攻撃者がBTCBの価格オラクルを改ざんし、プロジェクトの資金から91万2000ドルを持ち去り、その価値のほぼすべてを失ったためだ。.

Balance Coin（BLC）は、米ドルに連動するアルゴリズム型ステーブルコインで、1ドルで取引されるように設計されています。火曜日には約0.9954ドルで取引されていましたが、水曜日の早朝には1セント未満にまで下落し、約0.0014ドルで取引されていました。一部の tracでは、0.0025ドルに近いとされています。.

いずれにせよ、水曜日の夜までに、バランスコインは額面価格350万ドルのほぼ全てを失った。

安全な保管庫を清算の標的にした、欺瞞的な Bitcoin 価格

Balance Protocolは、メイカー型の仕組みを採用しています。ユーザーは、担保として Bitcoin Cash （BCH）、 Binanceペッグされた Bitcoin （BTCB）、USDTなどをロックし、それに対してBLCを発行できます。担保の価値が債務額を大幅に下回ると、プロトコルは即座にポジションを清算し、裏付けとなる資産を売却します。.

セキュリティ企業のSlowMistは、この盗難事件がプロトコルのメディアンオラクルに起因することを tracた。メディアンオラクルとは、BTCBの価値をシステムに伝える価格フィードのことである。.

攻撃者は、Spotterのtracにある「poke」機能を使ってフィードに異常に低い価格を入力し、その後Dogモジュールを介して清算をトリガーした。SlowMistによれば、Spotterには時間加重平均価格フィードがなく、市場価格から大きく乖離した価格を拒否できる境界チェック機能も、清算遅延機能もなかった。

そうした対策がなければ、金庫は突然債務超過となり、泥棒は偽の価格で金庫を清算し、担保を一度にすべて持ち去ってしまう。.

発行されたトークンはパンcakeスワップを経由して直接送られます

窃盗は金庫室にとどまらず、さらに広範囲に及んだ。攻撃者は、不正なGemJointracを介してnullアドレスから約450万BLCを生成し、それらのトークンをcakeSwap V2に送り、BSC-USDとBTCBに交換した。これにより、新たに生成されたコインが実際の資産に変換された。.

その2時間後には、5,900 BLCが発行された2回目の取引が報告された。.

裏付けのない供給の波こそが、BLCをリアルタイムで目標から逸脱させた要因だった。なぜなら、価格を固定するはずだった仕組みが、攻撃者がそれを破るために利用した仕組みと全く同じだったからだ。.

CertiKの監査では欠陥が見落とされていた。

過去には、42DAOはBLC発行tracのCertiK監査をセキュリティの証として掲げていた。しかし、今回のケースではそれは無駄に終わった。監査自体は正当なものであったものの、標準的なスマートtrac監査では、アクセス制御エラー、再入可能性、オーバーフロー、コーディング上の欠陥などがチェックされるからである。.

彼らは通常、オラクルからの入力を信頼できるものとみなし、操作された価格フィードを脅威としてモデル化するという考え方には至らない。.

OWASPは2026年のスマートtracトップ10にオラクル操作を挙げているにもかかわらず、この攻撃を防ぐことができたであろう対策は、一般的な監査の範囲外にある。.

42DAOのシステムには、以下のいずれも備わっていなかった。