La stablecoin de Balance se hunde un 99% tras un exploit de oráculo que vació sus bóvedas de bitcoin

Balance Coin (BLC), una stablecoin algorítmica diseñada para mantener la paridad con el dólar, se desplomó más de un 99% este 22 de julio de 2026, de cerca de USD 1 a aproximadamente USD 0,0014, después de que un atacante explotara el oráculo de precios del protocolo, según reportó CoinDesk con base en el análisis de la firma de seguridad SlowMist.

El protocolo permitía a los usuarios depositar colateral respaldado en bitcoin (BTC) para emitir la stablecoin. Esa dependencia del precio de bitcoin, gestionada por un oráculo sin salvaguardas, resultó ser su punto débil.

Un precio falso de bitcoin liquidó bóvedas sanas en segundos

De acuerdo con SlowMist, el atacante manipuló el oráculo para inyectar en el sistema un precio de bitcoin anormalmente bajo. El contrato de préstamos aceptó ese dato sin validarlo contra rangos razonables y sin aplicar retraso alguno en las liquidaciones.

Con el precio falso dentro, el atacante pudo liquidar al instante múltiples bóvedas que deberían haber permanecido solventes y quedarse con el colateral incautado, que después intercambió con beneficio. Todo quedó registrado en la cadena, según los datos on-chain citados por la firma.

USD 912.000 para el atacante y 3,5 millones borrados

El botín efectivo del ataque ronda los USD 912.000, drenados principalmente de 42DAO, la organización autónoma descentralizada (DAO) que gobierna el protocolo. En términos de capitalización, el colapso del token borró alrededor de USD 3,5 millones de valor nominal.

Vale destacar que otros medios especializados, como CryptoPotato y AMBCrypto, cifran la caída en hasta un 99,75% y llegaron a debatir si el episodio fue un exploit externo o un rug pull encubierto; el análisis técnico de SlowMist apunta a la manipulación del oráculo como causa directa. Por los momentos, el equipo del protocolo no ha anunciado plan de reembolso.

Las stablecoins algorítmicas suman otro fracaso

El caso Balance se inscribe en una lista larga. Las stablecoins algorítmicas —que sostienen su paridad mediante incentivos y colateral volátil, en lugar de reservas en dólares— cargan con el precedente del colapso de TerraUSD en 2022, que evaporó decenas de miles de millones de dólares y marcó un antes y un después regulatorio.

En medio de este contexto, el sector DeFi ya venía de un julio complicado: Summer.fi anunció su cierre tras un exploit de USD 6 millones, como informó RigMineria. Cada incidente refuerza la misma lección: el eslabón más débil no suele ser la criptografía, sino el diseño económico y los oráculos.

Señales de alerta que el caso deja al descubierto

Análisis de RigMineria: el patrón técnico del ataque era detectable. Un protocolo de préstamos que acepta el precio de un único oráculo sin validación de rangos, sin promediado temporal (TWAP) y sin retraso de liquidación concentra en un solo punto todo el riesgo del sistema. Antes de depositar fondos en un protocolo DeFi conviene comprobar tres cosas: de dónde saca el precio, qué pasa si ese precio es erróneo durante un bloque, y si existen auditorías públicas recientes que cubran precisamente ese módulo.

Sin embargo, el desenlace para los tenedores de BLC dependerá de si 42DAO logra recuperar parte de los fondos —vía negociación on-chain con el atacante o acciones legales— o si el token queda como un cascarón sin colateral; en episodios similares, las recuperaciones parciales han tardado meses en materializarse, cuando han llegado.