Balance Coin ($BLC) 遭遇预言机攻击,价格暴跌至接近零
BNB Chain 上的 DeFi 协议 42DAO 发行的美元锚定稳定币 Balance Coin ($BLC) 因攻击者利用该协议预言机系统中的漏洞,从 1 美元锚定价格暴跌至约 0.0013 美元,导致约 91.2 万美元资金被抽走。截至发稿时,CoinMarketCap 显示 $BLC 交易价格约为 0.00247 美元,24 小时内跌幅达 99.75%。
攻击过程详解
攻击者在一次交易中,利用被操纵的价格清算了多个以 $BTCB 为抵押品的金库,从虚假估值与抵押品实际价值之间的差额中获利。慢雾科技将其描述为一种“单笔交易组合攻击”,利用了 Maker 式系统中缺失的价格保护机制和清算延迟功能。
攻击者正是利用了系统缺乏价格保护和清算延迟的缺陷,使得他们能够通过异常低的 $BTCB 预言机价格来清算那些在正常情况下本不应被清算的头寸。慢雾分析中的组件名称显示,42DAO 协议是作为 MakerDAO 抵押债务头寸系统的分叉版本构建的。
慢雾认为,核心失败在于预言机价格被操纵,同时完全缺乏清算延迟机制。这两个缺失的安全防护——对可靠价格范围的验证,以及执行清算前的时间缓冲——被认为是 DeFi 协议设计中的基础保护措施。
根据安全研究员 TenArmor 的说法,第一笔交易从空地址铸造了约 450 万枚 $BLC 代币,并将其转移到 PancakeSwap V2,在那里兑换成了 Binance USDT 和 $BTCB。大约两小时后,第二笔交易又铸造了 5900 枚 $BLC 代币,并进一步抽走了流动性。
未经授权的铸造行为急剧增加了 $BLC 代币的供应量,导致去中心化交易所的流动性池被淹没,给该稳定币带来了巨大的抛售压力。
42DAO 暂无回应
截至本文撰写时,42DAO 尚未就此次事件或恢复计划发布任何公开声明。
此次事件符合 2026 年以来 DeFi 攻击的趋势:攻击方向已从简单的合约漏洞转向预言机、治理规则以及代码周边的基础设施。近几个月来,Ostium Perpetuals 金库因预言机报告被操纵而遭受攻击,Bonzo 借贷协议则因第三方预言机提供伪造价格而被利用。它们的共同点是,脆弱层越来越多地指向决定协议如何认定资产价值的那一部分。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注