Balance Coin遭遇预言机操控，市值近乎归零
周三，算法稳定币Balance Coin（BLC）价格骤跌逾99%，从接近1美元的水平滑落至不足0.0025美元，其350万美元名义资产几乎全部蒸发。此次崩盘源于攻击者篡改其核心价格预言机数据，触发协议自动清算，并成功从项目金库中提取91.2万美元。
虚假价格馈送引爆清算机制，金库瞬间资不抵债
Balance Protocol采用类Maker架构，允许用户以比特币现金（BCH）、币安锚定比特币（BTCB）及USDT为抵押品铸造BLC代币。当抵押品价值低于债务阈值时，系统将自动执行清算程序，出售抵押资产以偿还债务。然而，由于其依赖中位数预言机提供BTCB价格，攻击者利用Spotter合约中的“poke”函数注入极端低价信号，致使系统误判资产价值，进而触发非正常清算。
据安全团队SlowMist分析，该协议缺乏时间加权平均价格输入、异常价格边界校验以及清算延迟机制，使得原本应具备防御能力的金库在瞬时被攻破。攻击者借此以虚假估值完成清偿，一次性提取全部抵押品。
恶意铸造代币并快速套现，链上交易路径清晰
攻击不仅限于金库掠夺，还涉及协议内部合约的滥用。攻击者通过一个被篡改的GemJoin合约，从空地址直接生成约450万枚BLC代币，并立即将其转移至PancakeSwap V2平台，兑换为BSC-USD与BTCB等真实资产。两小时后，另有一笔交易再次铸造5900枚代币。
这一系列操作制造了海量无支撑供应量，彻底破坏了代币与美元挂钩的稳定性机制。原本用于维持价格稳定的系统，反被用作脱钩工具，导致市场信心迅速瓦解。
标准审计未能覆盖预言机风险，安全盲区暴露
此前，42DAO曾公开发布CertiK对其铸币合约的审计报告，作为项目安全性背书。但本次事件表明，传统智能合约审计主要聚焦于重入攻击、溢出漏洞、权限控制等问题，普遍假设预言机输入为可信来源，未将价格操纵纳入评估范畴。
尽管OWASP已在2026年将“预言机操纵”列为智能合约十大风险之一，但实际防护措施如时间加权价格馈送、动态价格波动阈值检测、以及类似MakerDAO的一小时清算冷却期，仍未成为常规审计标准。这使得许多协议在看似合规的前提下仍存在结构性脆弱点。
BNB Chain连续三起沉默型攻击，安全警钟再响
此次事件是过去两个月内BNB Chain发生的第三起重大安全事故，也是第三起攻击后项目方选择保持沉默的案例。5月底，DxScale遗留流动性池被窃走约730万美元；6月初，TesseraDAO因管理员密钥泄露，损失近250万美元，9900万枚TSR代币被转移。
当前攻击趋势显示，黑客已从单纯寻找代码漏洞转向瞄准协议外部接口，尤其是预言机与治理层。这一转变发生在市场对算法稳定币持续警惕的背景下——继2022年Terra UST崩盘，以及近期Ethena USDe与Abracadabra MIM接连脱锚之后，投资者对挂钩机制的信任正在重建之中。
