Balance Coin 因预言机故障引发 91.2 万美元 DeFi 攻击，币价暴跌 99.8%

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Balance Coin 因预言机漏洞遭黑客攻击，暴跌99.8%，91.2万美元被洗劫一空

黑客利用预言机漏洞，导致 Balance Coin 瞬间暴跌99.8%，约91.2万美元资金被卷走，其与美元的挂钩也彻底崩溃。由于缺乏安全防护机制，被操纵的比特币价格数据触发了一系列折价清算，让黑客得以通过套利交易获利。

当数百万枚新铸造的 BLC 代币涌入 PancakeSwap 时，流动性瞬间枯竭，给 42DAO 留下了巨额坏账和未解决的债务问题。

Balance Coin（BLC）在黑客利用 42DAO 协议漏洞后失去了与美元的挂钩，算法稳定币的价值暴跌99.8%。该漏洞导致协议损失约91.2万美元，BLC 价格在短时间内跌至约0.0013美元。

根据区块链安全公司 PeckShield 和 SlowMist 的分析，攻击者通过滥用协议中预言机定价和清算机制的弱点，仅用一笔区块链交易就完成了此次攻击。他们的分析显示，由于缺少安全检查，被操纵的价格数据在系统来得及反应之前就触发了一系列快速清算。

此外，攻击者在获取抵押品后，又在 PancakeSwap 上抛售了数百万枚新铸造的 BLC 代币，耗尽了可用的流动性，加速了稳定币的崩盘。

预言机定价失灵引发快速清算

据 PeckShield 和 SlowMist 分析，此次攻击始于协议的 Spotter 合约接受了来自 BTCB 预言机的错误比特币价格。该合约并未拒绝这一异常数值，而是更新了系统，原因在于它缺乏用于检测极端价格偏差的过滤器。

此外，定价模块也没有设置防护措施，以限制资产价值在单次更新中可能下跌的幅度。结果，被操纵的比特币价格立即流入协议的清算系统。

虚假价格进入了负责管理平台清算的 Dog 合约。由于协议缺乏清算延迟机制，该合约未经过额外验证便直接对操纵数据做出了反应。

最终，多个大型比特币抵押金库以大幅折价的价格被清算，使得攻击者能够以低于市场价的价格获取抵押品，随后通过套利获利。

流动性枯竭加剧协议损失

完成清算后，攻击者将数百万枚新生成的 BLC 代币倾销到 PancakeSwap 上。巨大的抛售压力迅速耗尽了剩余流动性，导致稳定币的价值跌至接近零。

更严重的是，此次攻击不仅让 42DAO 背负了巨额坏账，还暴露了其风险管理框架中的漏洞。研究人员指出，该协议采用了常见的 DeFi 架构，但未能保留有助于防止被操纵的价格数据触发清算的预言机保护机制。

Balance Coin 的崩盘凸显了在去中心化金融中加强预言机安全防护的重要性。与此同时，42DAO 团队尚未公布针对受影响用户的恢复计划或赔偿方案。