Ai总结： Balance Coin因比特币价格预言机被操纵，导致金库被清算，代币价格暴跌至不足1美分。攻击者通过伪造价格触发清算并盗取91.2万美元，随后在PancakeSwap上变现。审计未覆盖此类风险，成为BNB Chain第三起沉默应对的安全事件。

Balance Coin遭遇预言机操控，市值几乎清零

周三，算法稳定币Balance Coin（BLC）价格骤跌逾99%，其市场价值从接近1美元的水平滑落至不足0.0025美元，几乎丧失全部经济意义。此次崩盘源于攻击者篡改其BTCB价格预言机数据，成功触发协议清算机制，并从项目金库中提取了91.2万美元资产。

虚假价格馈送引发系统性清算

Balance Protocol采用类Maker架构，允许用户以Bitcoin Cash、BTCB及USDT等资产作为抵押品生成BLC代币。当抵押物价值低于债务阈值时，系统将自动执行清算程序，出售抵押品以偿还债务。然而，攻击者利用Spotter合约中的“poke”函数注入异常低价数据，使中位数预言机输出失真，从而诱使清算模块误判为资不抵债状态。

据安全机构SlowMist分析，该协议缺乏时间加权平均价格支持、价格偏离边界校验机制以及清算延迟策略，使得原本应具备防御能力的金库在虚假信号下瞬间失效。攻击者借此完成对多个头寸的批量清算，实现资产快速转移。

非法铸造代币并迅速兑换真实资产

除金库盗取外，攻击者还通过被篡改的GemJoin合约，在空地址上创建了约450万枚新BLC代币，并立即将其转入PancakeSwap V2进行交易，兑换为BSC-USD与BTCB。这一操作直接造成市场供应量暴增，彻底破坏了代币的价格锚定机制。

两小时后，另一笔交易再次生成5900枚BLC，进一步加剧价格波动。由于系统依赖外部价格输入来维持稳定，而攻击者正是利用该机制反向制造混乱，致使代币脱离目标价值轨道。

标准审计未能识别预言机风险

尽管42DAO曾公开展示CertiK对其铸造合约的审计报告，试图证明安全性，但此次事件暴露了传统审计的局限性。常规审计聚焦于权限控制缺陷、重入攻击、整数溢出等编码层面问题，普遍假设预言机输入是可信的，未将价格被恶意操纵的风险纳入评估范围。

尽管OWASP已将预言机操纵列为2026年智能合约十大风险之一，但实际防护措施如时间加权平均价格、动态价格边界检测、清算冷却期等仍常被忽略。42DAO系统在这些关键环节均无部署，最终导致防线全面失守。

BNB Chain近月第三起无声崩溃事件

本次攻击标志着过去两个月内BNB Chain发生的第三起重大安全危机，也是第三例受害者选择保持沉默的案例。5月底，DxScale的遗留流动性池被盗走约730万美元；6月初，TesseraDAO因管理员密钥泄露，损失约250万美元及9900万枚TSR代币。

这波攻击浪潮反映出当前黑客战术的重大转向：不再依赖代码漏洞，而是瞄准预言机接口与治理流程的薄弱点。这一趋势恰逢市场对算法稳定币信心持续承压之际，尤其在2022年UST崩盘及近期Ethena USDe、Abracadabra MIM相继脱钩之后，投资者对这类机制的信任正面临严峻考验。