

一名黑客利用42DAO在BNB Chain上部署的预言机与清算机制中的关键缺陷,成功从协议中盗取约91.5万美元资产。该事件直接导致其核心稳定币Balance Coin(BLC)价格从接近1美元的锚定值急剧下挫,盘中最低跌至0.001209美元,跌幅超过99%。
攻击者借助Median Oracle提供的异常偏低的BTCB报价,使Spotter合约接受该数据而未设置价格波动阈值或最小允许值。这一虚假价格被写入记账系统后,Dog合约立即启动对多个抵押了BTCB的金库进行清算。由于清算流程无延迟且未独立验证价格更新,系统迅速陷入失控状态。
调查发现,攻击者在42DAO及GemJoin相关地址发起两笔可疑交易。首笔操作生成约450万枚新BLC代币,并迅速转入PancakeSwap V2的流动性池。在制造抵押不足仓位后,将代币兑换为BSC-USD和BTCB,实现初步套现。约两小时后,第二笔交易再次铸造5900枚BLC,进一步提取剩余流动性。
BLC原以1美元锚定为目标,但在攻击发生后,未经授权的供应量激增,迅速涌入去中心化交易所。大规模抛售行为几乎清空了其配对池的可用流动性,使其价格被压至不足一美分。类似事件曾在6月于TesseraDAO上演,当时攻击者通过铸造超9900万枚TSR代币,以约240万美元完成抛售。
作为Balance Protocol生态的核心稳定币,BLC依赖抵押金库、外部价格源与自动清算机制维持价值稳定,其缓冲池亦持有部分USDT用于风险吸收。然而本次事件暴露了协议在价格验证与应急响应上的重大缺失。截至发稿,42DAO仍未发布技术复盘报告、恢复方案或对持币者的明确指引,其官网仍宣称BLC是支撑整个生态的关键资产。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.