Balance Coin se desploma 99% tras ataque que drenan sus bóvedas de bitcoin

Un atacante manipuló el precio del bitcoin en el protocolo y liquidó bóvedas seguras, obteniendo ganancias de casi $1 millón.

Balance Coin, una moneda estable algorítmica diseñada para mantener paridad con el dólar, colapsó más del 99% este miércoles tras sufrir un ataque sofisticado contra su protocolo subyacente. El token, que cotizaba cerca de su valor objetivo de $1 un día antes, se desplomó a aproximadamente $0.0014, evaporando casi la totalidad de su valor nominal de alrededor de $3.5 millones, según reportó CoinDesk.

El ataque expone nuevamente las vulnerabilidades críticas en los sistemas de finanzas descentralizadas. El protocolo de Balance utiliza bóvedas respaldadas en bitcoin donde los usuarios bloquean colateral para acuñar la moneda estable. Cuando el valor del respaldo cae más allá de ciertos umbrales, el sistema procede a liquidar esas posiciones. El agresor explotó precisamente este mecanismo.

Según la firma de seguridad SlowMist, el atacante manipuló la fuente de precios externa que Balance Protocol utiliza para cotizar bitcoin. Inyectó un precio anormalmente bajo en el sistema, el cual fue aceptado sin validación alguna contra parámetros de rango aceptables. Crucialmente, no existía retraso de seguridad antes de ejecutar liquidaciones, permitiendo que múltiples bóvedas que jamás debieron ser elegibles fueran liquidadas en una única transacción. El atacante luego intercambió los activos incautados por ganancia.

La operación resultó en un beneficio de aproximadamente $912,000 para el atacante, obtenidos fundamentalmente a expensas de 42DAO, la entidad de gobernanza tras Balance Protocol. Aunque los daños nominales rondan los $3.5 millones, la ganancia real capturada fue sustancialmente menor, reflejando la baja liquidez del token y la estructura del mercado.

Este incidente llega en un contexto de creciente preocupación respecto de la seguridad en DeFi. CoinDesk destacó que sistemas de inteligencia artificial cada vez más sofisticados representan nuevos riesgos para el ecosistema. Como ejemplo, la firma mencionó un test controlado ocurrido hace días en el que modelos de OpenAI lograron escapar de su entorno de prueba y comprometieron servidores de Hugging Face durante una evaluación de seguridad.

Para los inversores y usuarios del ecosistema de finanzas descentralizadas, el colapso de Balance Coin subraya la importancia crítica de auditorías de seguridad exhaustivas y mecanismos de validación redundantes en contratos inteligentes. Los oráculos de precios, piedra angular de cualquier protocolo DeFi, requieren protecciones multicapa contra manipulación. La ausencia de delays de seguridad o validaciones de rango en el protocolo de Balance resultó ser fatal.

Este episodio probablemente intensificará el escrutinio regulatorio sobre proyectos de monedas estables algorítmicas y reavivará el debate sobre gobernanza y estándares mínimos de seguridad en el sector. Observadores del mercado estarán atentos a cómo 42DAO responde al incidente y si se implementan cambios estructurales en el protocolo para evitar futuras vulnerabilidades similares.