Balance Coin exploit sloopt stablecoinpeg in een transactie

Marktcontext per 23.10 uur CEST. BLC noteert volgens CoinMarketCap 0,001217 dollar, 99,88 procent lager dan 24 uur eerder. De 24-uursrange loopt van 0,0006345 tot 0,005455 dollar. Het 24-uursvolume staat op 105.756 dollar, met 0 procent volumemutatie in de scrape. CMC toont 18.150 holders en 48,39 procent van de tokens bij de top tien adressen.

Balance Coin exploit begon bij de oracle

Balance Coin is een stablecoin binnen Balance Protocol, een DeFi-systeem rond vaults en onderpand. Het protocol verwijst in zijn eigen whitepaper naar BLC als betaal- en ruilmiddel binnen die structuur. Gebruikers kunnen onder meer crypto-onderpand vastzetten om BLC te minten.

Volgens SlowMist kwam de aanval niet door een gewone diefstal uit een wallet. De aanvaller gebruikte een abnormaal lage prijs voor Binance Bitcoin, of BTCB. Daardoor leken meerdere vaults slechter gedekt dan ze waren.

De kern zat in twee stappen. Eerst accepteerde de Spotter-module de lage oracleprijs zonder goede grenscontrole. Daarna gebruikte de Dog-module die prijs meteen voor liquidaties. Er zat volgens SlowMist geen vertraging tussen prijsupdate en liquidatie.

De schade is groter dan de koersgrafiek laat zien

PeckShield meldde dat 42DAO voor ongeveer 915.000 dollar is geraakt. SlowMist kwam uit op ongeveer 912.000 dollar. Dat verschil is klein genoeg voor een heldere bandbreedte.

De opvallende verhouding zit ergens anders. CoinMarketCap toont na de val een market cap van 4.270 dollar. Deel je 912.000 dollar door die marktwaarde, dan is de gemelde schade ongeveer 214 keer zo groot. Dat is de echte waarschuwing voor kleine stablecoins.

Bij een peg van 1 dollar hoort bij 3,51 miljoen BLC een waarde van 3,51 miljoen dollar. Bij 0,001217 dollar blijft daarvan ongeveer 4.270 dollar over. Een munt kan dus op papier stablecoin heten, terwijl de exit in de praktijk bijna wegvalt.

Waarom dit voor Nederlandse DeFi-gebruikers telt

Nederlandse beleggers kijken vaak naar stablecoins alsof het alleen om de uitgever gaat. Deze aanval laat een tweede risico zien. Bij DeFi-vaults telt ook de prijsbron die liquidaties aanstuurt.

Dat raakt vooral gebruikers die via een wallet buiten een EU-gereguleerde exchange handelen. MiCAR zegt veel over aanbieders en stablecoinuitgevers binnen Europa, maar een vault op BNB Chain krijgt daarmee geen automatische beschermlaag. Ook een Bitvavo- of Kraken-klant die later on-chain gaat, valt dan terug op de smart contracts zelf.

CryptoFocus schreef vandaag al over DeFi-vaults en de juridische rand rond lending. Dit incident voegt de technische kant toe. Een rendement of peg is minder waard als een oracle zonder rem de liquidatieknop bedient.

Wat beleggers nu kunnen controleren

De eerste check is simpel. Gebruikt een protocol een live spotprijs, of zit er een vertraging en bandbreedte rond de oracle? Zonder zulke grenzen kan een korte prijsschok groter worden dan het echte marktrisico.

De tweede check is liquiditeit. CoinMarketCap toont BLC vooral op PancakeSwap v2, met beperkte liquiditeit rond de pool. Dat is dun. De BscScan-tokenpagina bevestigt dat BLC op BNB Chain draait. Een koers kan dan snel vallen en traag herstellen. Dat risico zie je niet aan het woord stablecoin.

De derde check is onderpand. In dit geval draait het nieuws om BTCB, een BNB Chain-versie van Bitcoin. Dat is geen probleem op zichzelf. Het wordt wel een probleem wanneer het protocol een foute prijs meteen als waarheid gebruikt.

Voor wie eerder geraakt werd door securitynieuws, klinkt dit patroon bekend. Bij het Cardano-walletlek was niet de koers het eerste probleem, maar de technische aanname achter de wallet. Bij BLC is dat de oracle.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.