Алгоритмический стейблкоин Balance Coin, державший привязку к доллару, в среду обвалился более чем на 99% — до 0,0014 доллара. Причина не в панике рынка, а в атаке: злоумышленник подменил цену биткоина, на которую опирался протокол, и заставил систему ликвидировать чужие залоги. Вывести удалось около 912 тысяч долларов.

Механика проста до неприличия. Balance Protocol — форк MakerDAO: пользователи запирают залог в биткоине и выпускают стейблкоин, а если стоимость залога падает слишком низко, хранилище ликвидируется. Атакующий подделал показания оракула — внешнего источника цены — и записал аномально низкую цену биткоина. Контракт принял её без проверки диапазона и без задержки перед ликвидацией, как следует из разбора инцидента.

Дальше всё уложилось в одну транзакцию. Система признала подлежащими ликвидации хранилища, которые при реальной цене были в порядке, атакующий забрал залог по бросовой оценке и обменял на прибыль. SlowMist и PeckShield оценивают ущерб в 912–915 тысяч долларов, пострадала структура 42DAO. Показательно, чего не хватило: проверок на отклонение цены, лимитов просадки и минимального порога — предохранителей, которые в оригинальном MakerDAO есть, а в форке выкинуты. Это классика громких взломов индустрии.

Такой обвал качественно отличается от падения волатильного токена. Стейблкоин теряет не цену, а само свойство, ради которого существует: сломан механизм привязки — доверие не вернуть. Номинальная капитализация, около 3,5 млн долларов, испарилась одним ударом. Инцидент бьёт по репутации алгоритмических стейблкоинов, держащих курс кодом, а не резервами, и напоминает, насколько уязвим нерегулируемый сегмент рынка.

Мой вывод. На мой взгляд, неприятна не сумма, а то, насколько дешёвой оказалась атака. Насколько я наблюдаю, речь не о хитром трюке и не о дыре в криптографии: кто-то скопировал чужой код, вырезал защитные проверки ради простоты — и потерял почти миллион за одну транзакцию. Оракул — слабое место всего DeFi: смарт-контракт честен ровно настолько, насколько честны данные на входе. Отмечу масштаб: протокол крошечный, рынка это не пошатнёт. Но урок универсален: если проект берёт готовую архитектуру и «упрощает» её, вопрос лишь в том, когда этим воспользуются.

Материал носит информационный характер и не является инвестиционной рекомендацией — DYOR. Следите за ключевыми трендами 2026 года.