Ai总结： Balance Coin因预言机被操控遭遇严重攻击，价格暴跌99%并彻底失去美元锚定。攻击者利用系统缺陷清算安全金库，并铸造大量代币兑换真实资产，暴露BNB链上智能合约审计盲区。

Balance Coin遭遇致命攻击后价值归零，美元锚定彻底失效

一种旨在维持1美元价值的算法稳定币Balance Coin，在周三突发重大安全事件后价格骤降近99%。此次攻击导致项目财库损失达91.2万美元，几乎耗尽其350万美元的名义储备价值。

价格预言机遭恶意操纵引发系统性崩溃

Balance Coin（BLC）原本通过算法机制试图稳定在美元兑价附近。攻击前，其交易价格约为0.9954美元。然而，据多家数据追踪平台显示，事件发生后数小时内，该代币价格滑落至0.0014至0.0025美元区间。这一剧烈波动源于对核心BTCB价格预言机的定向攻击，最终致使BLC几乎丧失全部市场价值。

利用中位数预言机漏洞触发异常清算流程

Balance Protocol采用类似MakerDAO的抵押借贷架构，支持用户以BCH、BTCB及USDT等资产作为抵押品铸造BLC代币。当抵押率低于阈值时，系统将自动清算并出售抵押物。然而，此次攻击揭示了其关键组件——中位数预言机（Median Oracle）的严重缺陷。攻击者通过Spotter合约中的“poke”函数注入虚假低价数据，随后借助Dog模块触发清算流程。安全机构SlowMist指出，Spotter缺乏时间加权平均价、价格偏差检测以及清算延迟等基础防护机制。这使得攻击者可轻易提交被操控的价格，从而将本应安全的金库判定为资不抵债，进而非法提取锁定资产。

伪造代币生成与跨链套现形成闭环攻击

攻击不仅限于清算环节。攻击者进一步利用受损的GemJoin合约，从空地址批量铸造约450万枚未抵押的BLC代币，并立即在PancakeSwap V2平台上将其兑换为BSC-USD与BTCB，完成真实资产转换。两小时后，第二笔类似操作再次发生，额外生成5900枚代币。大量无背书代币瞬间涌入市场，彻底瓦解了原本用于维持锚定的价值机制，使系统反向成为攻击工具。

审计盲区凸显：预言机风险未纳入常规检测范畴

尽管Balance Coin团队42DAO曾依赖CertiK对其铸造合约进行安全审计，但此类审查通常聚焦代码逻辑或权限控制，普遍将预言机输入视为可信来源，忽视其可能被外部操纵的风险。即便OWASP已将预言机操纵列入2026年智能合约十大威胁，此类攻击仍常被排除在标准审计范围之外。Balance Coin未部署时间加权平均价格馈送、偏差范围校验，也未启用类似MakerDAO的一小时清算延迟机制。这些缺失使系统在面对价格操控时毫无防御能力。对比可见，当前系统在三大关键安全特性上均落后于成熟协议。

近期数据显示，此事件已是两个月内BNB链第三起重大攻击。此前DxScale因流动性锁仓漏洞损失730万美元，TesseraDAO则因密钥泄露造成250万美元损失。三起事件后相关方均未公开回应。分析指出，攻击者正逐步转向治理结构与数据源漏洞，而非传统编码缺陷。算法稳定币的脆弱性持续暴露，继2022年UST崩盘与Ethena USDe、Abracadabra MIM多次脱锚后，行业信心再度受挫。