Balance Coin (BLC) 遭预言机攻击后暴跌99%，损失91.5万美元

核心要点

本文将深入剖析Balance Coin（BLC）遭遇的安全漏洞事件，涵盖攻击手法、损失情况及市场影响。

Balance Coin（BLC）在BNB Chain遭遇安全漏洞后暴跌逾99%

攻击者铸造了数百万枚未授权的BLC代币，并将其兑换为USDT和BTCB。此次攻击涉及两笔恶意交易，从生态系统中盗取了约91.5万美元。区块链安全分析机构SlowMist与PeckShield确认，攻击向量为Bitcoin价格预言机漏洞。该事件针对的是负责管理Balance Protocol基础设施的42DAO平台。

稳定币脱锚，价格几近归零

Balance Coin是一种旨在与美元保持1:1锚定的算法稳定币。7月22日，在区块链安全研究人员报告BNB Chain上的42DAO平台遭受攻击后，该币种遭遇灾难性崩溃。数字资产在数小时内从约1美元暴跌至0.001209美元的历史最低点。根据发稿时的CoinMarketCap数据，Balance Coin的交易价格约为0.00247美元，单日跌幅高达99.75%。

攻击细节：预言机价格操纵

网络安全公司PeckShield估算总损失约为91.5万美元。该公司将事件溯源至负责管理Balance Protocol的去中心化自治组织42DAO的漏洞。安全研究员TenArmor发现了与BNB Chain上的GemJoin和42DAO相关的两笔可疑交易。第一笔交易从一个零地址创建了约450万枚BLC代币，随后将其转移至PancakeSwap V2。接着，攻击者将新铸造的BLC兑换为Binance锚定的USDT和Binance Bitcoin。大约两小时后，第二笔交易采用相同手法，又生成了5900枚BLC，并从流动性储备中抽走了更多资金。

根据SlowMist的分析，攻击者利用了一个被操纵的Binance Bitcoin预言机，该预言机显示了一个人为压低的价格。这种欺骗行为导致协议错误地将安全的Bitcoin抵押金库标记为可清算状态。“攻击者执行了一次单笔交易组合，利用了类似MakerDAO架构中价格保护缺失和清算延迟的漏洞，”SlowMist解释道。恶意行为者清算了多个BTCB金库，并捕获了由此产生的价差。未抵押代币的创建使去中心化交易所的流动性池充斥着过多的BLC库存。这种压倒性的抛售压力，在缺乏有效稳定机制的情况下，将代币价格推至远低于其美元锚定水平。

未授权代币创建：DeFi平台的持续困扰

类似的攻击模式已在多个协议中出现。去年5月，MAPO在恶意行为者利用桥接漏洞创建未授权代币并通过去中心化交易平台清算后，价值下跌了96%。在另一起事件中，Stake DAO遭遇攻击，攻击者生成了数万亿枚vsdCRV代币，随后将其兑换为ETH。此外，Resolv的USR稳定币在3月份也因类似的未授权铸造事件而脱锚。

Balance Coin是Balance Protocol生态系统中的主要稳定币，根据其GitBook文档，该生态主要由Bitcoin Cash作为抵押品。截至本报告发布时，42DAO尚未发布官方的事后分析报告。相关媒体尝试联系42DAO获取官方评论，但尚未获得任何声明。区块链证据显示，两笔可疑交易是此次安全漏洞的根源，多家安全机构确认损失约为91.5万美元。