42DAO发行的$BLC稳定币遭遇预言机操控，价值近乎归零

在BNB Chain生态中运行的去中心化金融协议42DAO所推出的美元锚定稳定币Balance Coin（$BLC），因预言机数据被恶意篡改，导致其价格从基准1美元迅速滑落至约0.0013美元，引发市场剧烈抛售。据数据显示，此次事件造成约91.2万美元资产流失，当前CoinMarketCap显示$BLC交易价约为0.00247美元，24小时跌幅高达99.75%。

单笔交易链式攻击揭示核心设计缺陷

攻击者通过一次精心策划的交易组合，操控了$BTCB作为抵押品的多个金库估值，利用虚假预言机报价清算了本不应触发清算的头寸，从中套取差额利润。慢雾科技指出，该攻击属于典型的“单一交易复合型”攻击，暴露出系统在价格保护机制和清算延迟方面的严重缺失。

分析表明，42DAO协议基于MakerDAO的抵押债务模型进行分叉开发，但未完整继承其关键防护组件。其中，缺乏对价格输入范围的有效校验，以及执行清算前无时间缓冲的设计，使协议完全暴露于价格操纵风险之下。

安全团队指出，这两项基础性防护措施的缺位，是本次危机的根本原因。一旦预言机数据被篡改，系统将无法识别异常价格，直接进入错误清算流程，形成恶性循环。

根据研究员TenArmor披露，攻击者首先从空地址铸造了约450万枚$BLC代币，并快速转移至PancakeSwap V2进行兑换，获取Binance USDT与$BTCB。两小时后，再次铸造5900枚$BLC，进一步加剧流动性稀释。

大量未经授权的代币增发行为严重冲击了去中心化交易所的流动性池，造成市场供需失衡，加速了$BLC的崩盘过程。

项目方尚未发声，修复路径成谜

截至本文发布时，42DAO官方仍未就此次安全事件作出任何公开回应，亦未公布应急方案或恢复计划。

此事件延续了自2026年以来的新型攻击趋势：攻击重心正从传统智能合约逻辑漏洞转向更隐蔽的基础设施层——包括预言机数据源、治理规则及外部依赖组件。近期，Ostium Perpetuals因价格报告被操控而受损，Bonzo借贷协议也因第三方预言机提供伪造数值遭到利用。这些案例共同指向一个核心问题：决定资产真实价值的环节，已成为最脆弱的攻击入口。