Balance Coin (BLC) se desploma un 99% tras un exploit de 915.000 dólares en 42DAO

Balance Coin (BLC) se hundió más de un 99% el martes después de que el protocolo DeFi 42DAO sufriera un exploit que, según estimaciones de analistas de seguridad, habría drenado unos 915.000 dólares de la plataforma. El golpe llevó a BLC desde casi 1 dólar hasta fracciones de centavo en cuestión de minutos, sumándose a la lista creciente de protocolos cripto vulnerados en 2026. Manipulación del oráculo y liquidaciones inmediatas La alerta inicial la lanzó la firma de seguridad blockchain PeckShield, que cifró el impacto en torno a 915.000 dólares. Más tarde, SlowMist publicó un análisis con más detalle, situando la pérdida cerca de 912.000 dólares y apuntando como origen al Median Oracle de 42DAO, que habría introducido en el sistema un precio anormalmente bajo de BTCB. Según SlowMist, el atacante aprovechó la función Spotter poke para escribir ese precio erróneo directamente en el contrato VAT, ya que Spotter carecía de varias protecciones: no había comprobaciones de desviación de precio, ni límites máximos de caída, ni un suelo mínimo de precio. Con el precio manipulado ya en la contabilidad del protocolo, el módulo Dog lo tomó sin "retraso de liquidación" ni validación del precio del oráculo, lo que permitió ejecutar liquidaciones instantáneas sobre varios vaults de BTCB en una sola transacción. SlowMist identificó la cartera del atacante como 0x9d8d…231c y el contrato víctima como 0x973a…a9c0c. Los contratos Spotter y Dog afectados se encuentran en 0x849d…29288 y 0x0010…1f634e, respectivamente. La reacción del mercado fue fulminante. Datos de GeckoTerminal situaban a BLC en torno a 0,0025 dólares en el momento de redactar esta nota, con una caída del 99,75% en 24 horas tras cotizar previamente cerca de 0,997 dólares. La capitalización se redujo a unos 12.000 dólares y el volumen alcanzó 94.900 dólares en más de 1.600 transacciones, con más de 1.000 compras y el resto ventas. Nueva brecha de seguridad en DeFi El caso de 42DAO llega tras una cadena de ataques a protocolos DeFi y puentes durante el año. Entre los incidentes recientes figura el de Allbridge, un puente crosschain de stablecoins, que tuvo que pausar su actividad el 20 de julio después de que un hacker se llevara 1,65 millones de dólares. Investigadores sostienen que el ladrón manipuló los ratios de los pools de stablecoins mediante transacciones financiadas con un flash loan antes de extraer fondos de pools de liquidez distorsionados. En junio, Syscoin sufrió un exploit en su bridge que permitió a un atacante acuñar hasta 5.000 millones de tokens SYS, provocando una caída de casi el 20% en el precio del activo. Un mes antes, Echo Protocol suspendió transacciones crosschain tras un exploit que implicó la acuñación de 1000 eBTC; el token nativo de Echo se desplomó de inmediato más del 12%. Aunque la mecánica técnica varía, el incidente de 42DAO sigue un patrón conocido: no se basó en romper criptografía ni en robar claves, sino en explotar la ausencia de salvaguardas en los feeds de precio y en el proceso de liquidaciones. El artículo original se publicó primero en CryptoPotato.