算法稳定币 Balance Coin 在周三暴跌逾 99%。链上数据和安全研究人员显示,攻击者操纵了其借贷协议背后的价格预言机,并在单笔交易中抽走约 91.2 万美元。
该代币一天前还维持在接近 1 美元的目标价附近,最新成交价已跌至 0.0014 美元下方。
攻击指向 42DAO 相关借贷机制
被转出的资金来自 42DAO。该组织是 Balance Protocol 背后的治理实体。Balance Protocol 允许用户锁定以比特币为支撑的抵押品来铸造这款稳定币;当抵押品价值下跌过多时,协议会对这些仓位执行清算。
据安全公司 SlowMist 披露,攻击者向协议预言机注入了一个异常偏低的 Binance-peg Bitcoin(BTCB)价格,随后利用这一价格,清算了原本远未达到清算条件的抵押仓位。
SlowMist:单笔交易组合利用了两处缺陷
SlowMist 在 X 上写道:“A single-transaction combo exploited the missing price protection and liquidation delay in Maker-style system, allowing an attacker to liquidate multiple BTCB vaults using an abnormally low oracle price and profit from the arbitrage.”
按 SlowMist 的描述,这次攻击利用了类似 Maker 的系统中缺失的价格保护机制和清算延迟。攻击者借助异常偏低的预言机价格,在一次交易里清算了多个 BTCB 仓位,并通过套利获利。
由于借贷合约直接接受了这一虚假价格,且没有将其与合理区间进行校验,同时清算前也没有设置延迟,攻击者得以立即处理多个仓位,并将扣押到的抵押品兑换为利润。
损失规模与代币跌幅
另一家安全公司 PeckShield 估算,42DAO 的损失约为 91.5 万美元。
Unchained 报道称,这次崩盘几乎抹去了 Balance Coin 名义上约 350 万美元的价值,剩余持有人手中的稳定币价格仅剩不到 1 美分的一小部分。
报道还提到,预言机操纵仍是攻击借贷市场最常见、也最有效的方式之一,Balance Coin 也因此加入了因过度信任价格源而遭破坏的一批协议之列。

