• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

预言机漏洞致42DAO被掏空,Balance Coin归零

2026-07-23 01:23:00
收藏

Balance Coin ($BLC) 遭遇预言机攻击,价格暴跌至接近零

BNB Chain 上的 DeFi 协议 42DAO 发行的美元锚定稳定币 Balance Coin ($BLC) 因攻击者利用该协议预言机系统中的漏洞,从 1 美元锚定价格暴跌至约 0.0013 美元,导致约 91.2 万美元资金被抽走。截至发稿时,CoinMarketCap 显示 $BLC 交易价格约为 0.00247 美元,24 小时内跌幅达 99.75%。

攻击过程详解

攻击者在一次交易中,利用被操纵的价格清算了多个以 $BTCB 为抵押品的金库,从虚假估值与抵押品实际价值之间的差额中获利。慢雾科技将其描述为一种“单笔交易组合攻击”,利用了 Maker 式系统中缺失的价格保护机制和清算延迟功能。

攻击者正是利用了系统缺乏价格保护和清算延迟的缺陷,使得他们能够通过异常低的 $BTCB 预言机价格来清算那些在正常情况下本不应被清算的头寸。慢雾分析中的组件名称显示,42DAO 协议是作为 MakerDAO 抵押债务头寸系统的分叉版本构建的。

慢雾认为,核心失败在于预言机价格被操纵,同时完全缺乏清算延迟机制。这两个缺失的安全防护——对可靠价格范围的验证,以及执行清算前的时间缓冲——被认为是 DeFi 协议设计中的基础保护措施。

根据安全研究员 TenArmor 的说法,第一笔交易从空地址铸造了约 450 万枚 $BLC 代币,并将其转移到 PancakeSwap V2,在那里兑换成了 Binance USDT 和 $BTCB。大约两小时后,第二笔交易又铸造了 5900 枚 $BLC 代币,并进一步抽走了流动性。

未经授权的铸造行为急剧增加了 $BLC 代币的供应量,导致去中心化交易所的流动性池被淹没,给该稳定币带来了巨大的抛售压力。

42DAO 暂无回应

截至本文撰写时,42DAO 尚未就此次事件或恢复计划发布任何公开声明。

此次事件符合 2026 年以来 DeFi 攻击的趋势:攻击方向已从简单的合约漏洞转向预言机、治理规则以及代码周边的基础设施。近几个月来,Ostium Perpetuals 金库因预言机报告被操纵而遭受攻击,Bonzo 借贷协议则因第三方预言机提供伪造价格而被利用。它们的共同点是,脆弱层越来越多地指向决定协议如何认定资产价值的那一部分。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%