- 7 月 22 日，一名攻击者从治理实体 42DAO 中窃取了近 100 万美元，导致 Balance Coin 暴跌约 99%。.
- BLC 持有者手中的代币价值仅剩几分之一美分，而这些代币将被抛售到更广泛的 DeFi 市场。.
- 该漏洞利用的是基本安全措施、价格检查和清算延迟的缺失，而不是任何复杂的代码破解。.
周三，Balance Coin 的价格下跌了约 99%，此前一名攻击者篡改了其 BTCB 价格预言机，并从该项目的金库中盗走了 912,000 美元，使其几乎损失了所有价值。.
Balance Coin (BLC) 是一种与美元挂钩的算法稳定币，其交易价格定为 1 美元，不会高于此价格。周二，BLC 的交易价格约为 0.9954 美元，但到周三早些时候，其价格已跌至不到一美分，约为 0.0014 美元，一些 trac器显示其价格更接近 0.0025 美元。.
总之，到周三晚些时候， Balance Coin 已经损失了其 350 万美元的面值。
Bitcoin 价格具有欺骗性，导致安全金库成为清算目标。
Balance Protocol 采用做市商模式。它允许用户锁定抵押品，通常是 Bitcoin Cash (BCH)，以及 Binance安挂钩的 Bitcoin (BTCB) 和 USDT，并以此铸造 BLC。一旦抵押品的价值远低于债务，协议会立即清算该头寸并出售其支持的 BLC。.
安全公司 SlowMist trac到此次盗窃事件与该协议的 Median Oracle 有关。Median Oracle 是价格信息源，用于告知系统 BTCB 的价值。.
攻击者通过 Spottertrac上的“戳一下”功能，向数据源输入了一个异常低的价格，然后通过 Dog 模块触发了清算。正如 SlowMist 所说，Spotter 没有时间加权平均价格数据源，没有能够拒绝偏离市场价格过远的边界检查，也没有清算延迟。
如果没有这些措施，保险库就会突然破产，窃贼会以虚假价格将其变现，一次性卷走所有抵押品。.
铸造的代币直接通过cakeSwap 进行交易。
盗窃行为并未止步于金库。攻击者利用被篡改的 GemJointrac，从一个空地址铸造了约 450 万枚 BLC，并将这些代币转移到cakeSwap V2，兑换成 BSC-USD 和 BTCB；这使得新创建的代币变成了真正的资产。.
两小时后，又报告了一笔交易，铸造了 5,900 枚 BLC。.
正是这波缺乏支撑的供应浪潮，导致BLC实时偏离了目标价位。因为原本用来固定价格的机制，恰恰被攻击者用来破坏了。.
CertiK 的审核漏掉了这个故障。
过去，42DAO 曾将 CertiK 对其 BLC 铸造trac的审计作为其安全性的标志。然而，这次证明这种做法是徒劳的，因为虽然审计本身合法，但标准的智能trac审计旨在查找访问控制错误、重入漏洞、溢出漏洞和编码缺陷。.
他们通常将预言机输入视为可信的，而不是将其视为操纵价格信息的模型，从而构成威胁。.
尽管 OWASP 将 Oracle 操纵列入其 2026 年智能trac十大威胁之一，但可以防止此类攻击的措施超出了典型的审计范围。.
42DAO 的系统不具备以下任何一项：
- 时间加权平均价格
- 一种边界检查机制，可以拒绝偏离市场价格过大的价格。
- 类似于 MakerDAO 的一小时 Oracle 安全模块的清算延迟。.
第三个在遭受攻击后陷入沉寂的 BNB 链协议
在过去两个月内，周三发生的这起dent 是 BNB 链上发生的第三起重大 DeFi 安全dent 。这也是受影响团队第三次保持dent 。.
5月下旬，DxScale的传统流动性保险箱被盗，损失约730万美元。6月初，TesseraDAO也遭遇攻击，攻击者利用管理员密钥泄露，窃取了9900万TSR，损失约250万美元。.
这一系列攻击与2026年攻击者近期的趋势相符。分析人士指出，攻击者不再寻求利用代码漏洞，而是将注意力集中在代码周围的预言机和治理层上。.
这些攻击发生之际，市场对算法稳定币越来越谨慎，尤其是在 Terra 的 UST 在 2022 年崩盘之后，以及最近 Ethena 的 USDe 和 Abracadabra 的 MIM 脱离锚定之后。
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
常见问题解答
是什么原因导致 Balance Coin 失去与美元挂钩的地位？
攻击者操纵了 Balance Protocol 的 BTCB 价格预言机，向其输入异常低的 bitcoin 价格，导致过度抵押的金库看起来资不抵债，从而使攻击者能够清算这些金库并没收抵押品。.
攻击者盗走了多少钱？
安全公司估计损失约为 912,000 美元（SlowMist）至 915,000 美元（PeckShield），这些资金来自 Balance Protocol 背后的治理实体 42DAO。.
为什么该项目的 CertiK 审核未能阻止此次攻击？
标准的智能trac审计会审查链上代码是否存在重入和访问控制错误等缺陷，并将预言机输入视为可信的，因此 CertiK 对铸币trac的审计不会标记出缺失的价格验证和清算延迟，而正是这些缺陷使得攻击成为可能。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
汉娜·科利莫尔
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在 Cryptopolitan，汉娜负责新闻版块，报道和分析 DeFi、RWA、加密货币监管、人工智能和前沿科技行业的最新动态。她毕业于阿卡迪亚大学，获得工商管理学位。.
