Ai总结： Balance Coin因预言机被操纵遭遇致命攻击，价格暴跌99%并彻底脱离美元锚定。攻击者利用系统缺陷清算安全金库，非法获取抵押资产，并在PancakeSwap上兑换真实代币，暴露BNB链生态持续存在的安全短板。

Balance Coin遭恶意操控后价值蒸发近九成，美元锚定彻底失效

一种旨在维持1美元价值的算法稳定币Balance Coin（BLC）在周三遭遇严重网络安全事件，其市场价值骤然下跌约99%。此次攻击导致项目财库损失高达91.2万美元，几乎吞噬其350万美元的名义总值。

价格断崖式下跌源于核心数据源被篡改

BLC原本设计为通过算法机制稳定在美元附近波动，事件前交易价约为0.9954美元。然而，根据多家链上追踪平台数据，到当天清晨，其价格已跌至0.0014至0.0025美元区间。这一剧烈贬值直接由一次针对其比特币锚定资产（BTCB）价格预言机的定向攻击引发。至晚间，该代币基本丧失流通价值。

攻击者借由异常价格触发系统清算机制

Balance Protocol采用类似MakerDAO的借贷与铸币架构，允许用户以BCH、BTCB及USDT等资产作为抵押品生成BLC代币。当抵押率低于阈值时，系统将自动执行清算程序。本次攻击中，攻击者通过Spotter合约中的“poke”函数注入了远低于真实水平的BTCB价格数据，随后借助Dog模块发起清算请求。据区块链安全机构SlowMist分析，Spotter模块未设置时间加权平均价格、价格偏差容忍范围或清算延迟机制，导致协议无法识别异常输入，从而在单笔交易内完成对健康金库的强制清算，实现资产掠夺。

伪造代币批量生成并迅速套现为真实资产

攻击并未止步于清算环节。攻击者进一步利用受损的GemJoin合约，在空地址上铸造出约450万枚无抵押的BLC代币，并立即在PancakeSwap V2平台上将其兑换为BSC-USD与BTCB，完成从虚拟代币到实际加密资产的转换。两小时后，又发生第二轮相似操作，额外生成5900枚代币。大量无背书代币瞬间涌入市场，彻底破坏了原有价格稳定机制，使本应支撑美元锚定的系统反噬自身。

审计盲区暴露：预言机风险未被纳入常规检测

尽管Balance Coin团队42DAO曾依赖CertiK对其铸造合约进行安全审计，但此类评估通常聚焦代码逻辑与权限控制，普遍将预言机提供的外部数据视为可信来源，忽视其可能被操纵的风险。尽管OWASP已将预言机操纵列为2026年智能合约十大高危威胁之一，但在多数标准审计流程中仍属边缘议题。Balance Coin缺乏时间加权平均价格馈送、偏差范围校验以及像MakerDAO那样设置的一小时清算延迟保护，使其极易受制于恶意价格输入。即便经过合规审计，关键防护缺失仍让系统面临致命脆弱性。

对比显示：时间加权平均价格支持——Balance Coin未部署，MakerDAO已实现；价格偏差检查机制——前者缺失，后者具备；清算延迟（预言机安全模块）——前者无，后者设有一小时冷却期。

这起事件是过去两个月内发生在BNB链上的第三起重大DeFi安全事故。5月底，DxScale因遗留流动性锁定漏洞被盗逾730万美元；6月初，TesseraDAO因管理员密钥泄露造成250万美元损失。三起事件中，相关团队均未公开回应。近期观察指出，攻击者正逐步转向治理结构缺陷与数据源漏洞，而非传统编码错误。算法稳定币的内在不稳定性日益凸显，继2022年Terra UST崩溃、Ethena USDe及Abracadabra MIM多次脱锚之后，行业再次面临信任危机。