Balance Coin crasht um 99 % nach Oracle-Manipulation: Rund 915.000 Dollar aus Bitcoin-Vaults gestohlen

Laut übereinstimmenden Berichten von CoinDesk und Cointelegraph ist der algorithmische Stablecoin Balance Coin am 22. Juli 2026 innerhalb kürzester Zeit um mehr als 99 Prozent eingebrochen — von knapp einem Dollar auf unter einen Cent. Auslöser war ein gezielter Angriff auf das Preissystem des zugrundeliegenden Protokolls, der dem Angreifer nach verschiedenen Quellen zwischen rund 912.000 und 915.000 US-Dollar einbrachte. Der Fall zeigt, wie fragil kleine DeFi-Projekte sein können, wenn grundlegende Sicherheitsmechanismen fehlen.

Ein gefälschter Bitcoin-Preis, eine Transaktion, fast eine Million Dollar weg

Der Angriff funktionierte über eine Oracle-Manipulation — das heißt, der Angreifer schleuste einen künstlich niedrigen Preis für BTCB (Binance Bitcoin, eine tokenisierte Bitcoin-Version auf der BNB Chain) in das Preissystem des Balance Protocol ein. Dieses Orakel ist quasi das „Kursbarometer" des Protokolls: Es sagt dem System, wie viel die hinterlegten Sicherheiten gerade wert sind.

Das Problem: Das Lending-System — ein Mechanismus, bei dem Nutzer Kryptowährungen als Sicherheit hinterlegen und dafür den Stablecoin leihen können — übernahm den manipulierten Preis ungeprüft. Weder eine Plausibilitätsprüfung noch eine zeitliche Verzögerung vor der Liquidation waren eingebaut, wie laut Bericht von CoinDesk die Sicherheitsfirma SlowMist analysierte. Liquidation bedeutet hier: Das System verkauft automatisch die Sicherheiten eines Nutzers, wenn der Wert unter eine bestimmte Schwelle fällt.

In einer einzigen Transaktion wurden so mehrere eigentlich ausreichend besicherte Bitcoin-Vaults zwangsabgewickelt, berichtet auch Cointelegraph unter Berufung auf die Sicherheitsfirma PeckShield. Die Verluste treffen direkt 42DAO, die Governance-Instanz hinter dem Protokoll. Das nominale Gesamtvolumen von Balance Coin vor dem Angriff betrug laut CoinDesk rund 3,5 Millionen US-Dollar — nach dem Crash war davon nahezu nichts übrig.

Ein Angriff, eine Transaktion, ein zerstörtes Protokoll — was das bedeutet

Was an diesem Vorfall besonders ins Auge fällt, ist die erschreckende Effizienz des Angriffs: Ein einziger Schritt genügte, um ein gesamtes Protokoll zu ruinieren. Das ist kein Zufall, sondern das direkte Ergebnis zweier fehlender Sicherheitsebenen — keine Plausibilitätsprüfung für eingehende Preisdaten und keine Verzögerung bei Liquidationen.

In etablierten Protokollen wie MakerDAO — dem wohl bekanntesten Maker-ähnlichen System, bei dem Nutzer Krypto als Sicherheit hinterlegen, um einen Stablecoin zu erzeugen — sind genau solche Mechanismen seit Jahren Standard. Sie sorgen dafür, dass ein einzelner, manipulierter Preis nicht sofort zur Katastrophe wird, sondern zunächst geprüft oder zeitlich verzögert verarbeitet wird. Balance Protocol hatte diese Schutzebenen offenbar nicht eingebaut.

Wichtig ist auch die Verhältnismäßigkeit: Mit einem nominalen Gesamtwert von rund 3,5 Millionen US-Dollar vor dem Angriff handelte es sich um ein kleines Protokoll. Genau das macht solche Projekte zu attraktiven Zielen — der technische Aufwand für den Angreifer war vergleichsweise gering, der relative Schaden jedoch maximal.

Für den deutschen Krypto-Markt ist der Fall vor allem eine Erinnerung daran, dass öffentlich einsehbare Sicherheitsgutachten — sogenannte Audits — kein Luxus sind, sondern ein Mindeststandard. Ob und welche Audits für ein Protokoll vorliegen, ist eine Information, die Nutzer vor der Nutzung eines Protokolls grundsätzlich nachlesen können — unabhängig von der Frage, ob man dort Mittel einsetzt oder nicht.

Wenn ein gefälschter Preis ein ganzes Protokoll zum Einsturz bringt

Balance Coin war kein klassischer Stablecoin wie USDT oder USDC, hinter denen ein Unternehmen mit Dollarreserven steht. Es handelte sich um einen algorithmischen Stablecoin — einen Token, dessen Kurs von einem Dollar nicht durch echte Rücklagen, sondern durch Mechanismen im Protokoll selbst gehalten wird. Im Fall von Balance Coin geschah das über besicherte Schulden-Positionen: Nutzer hinterlegen Kryptowerte als Pfand und erhalten dafür Token — ähnlich wie beim bekannten MakerDAO-System.

Entscheidend ist dabei das sogenannte Preis-Orakel — ein Datenfeed, der dem Protokoll mitteilt, was die hinterlegten Kryptowerte gerade wert sind. Auf dieser Information basiert alles: Wann ein Pfand als ausreichend gilt, wann es zwangsweise liquidiert wird, und wann das System stabil bleibt. Wird dieser Datenfeed manipuliert — bekannt als Oracle-Manipulation — verliert das gesamte Protokoll seinen Boden unter den Füßen. Genau das ist hier passiert.

Häufige Fragen

Quellen

• CoinDesk
• Cointelegraph
• Decrypt