Ai总结： Balance Coin（BLC）因BTCB价格预言机被操纵，导致金库被清算，91.2万美元被盗，代币价格暴跌至不足1美分，成为BNB Chain上第三起沉默应对的严重安全事件。

算法稳定币BLC因预言机操控遭遇价值崩塌

周三，与美元挂钩的算法稳定币Balance Coin（BLC）价格骤跌逾99%，从此前接近1美元水平滑落至约0.0014美元，其350万美元名义市值几乎全部蒸发。此次暴跌源于攻击者通过操控项目核心的BTCB价格预言机，触发协议自动清算机制，进而盗取项目金库中91.2万美元资产。

虚假价格馈送引爆清算链，金库瞬间资不抵债

Balance Protocol采用类Maker架构，允许用户以Bitcoin Cash、BTCB及USDT作为抵押品铸造BLC代币。当抵押品价值低于债务阈值时，系统将启动强制清算程序。然而，本次攻击利用了中位数预言机在设计上的缺陷——攻击者通过Spotter合约中的“poke”函数注入异常低价数据，绕过系统校验，直接触发清算流程。

据安全机构SlowMist分析，该协议缺乏时间加权平均价格输入、价格偏离边界检测机制以及清算延迟保护。这些关键防护缺失使得原本应受保护的金库在虚假价格影响下迅速陷入资不抵债状态，攻击者借此完成一次性清空并转移全部抵押资产。

伪造代币批量生成并通过交易所变现

攻击并未止步于金库清空。攻击者还通过篡改GemJoin合约，在空地址上非法铸造约450万枚新BLC，并立即将其转入PancakeSwap V2进行兑换，换取BSC-USD与BTCB等真实资产。两小时后，又一笔交易生成5900枚代币，进一步加剧市场抛压。

这种无实际支撑的代币供给彻底破坏了原生锚定机制，使本应维持1美元价格的BLC陷入流动性黑洞，价格持续走低。

传统审计未能覆盖预言机操纵风险

尽管42DAO曾公开展示CertiK对BLC铸造合约的审计报告，试图证明安全性，但此次事件暴露了标准审计的局限性。常规审计聚焦于访问控制、重入攻击、整数溢出等代码层面问题，普遍默认预言机输入为可信来源，未将价格被恶意操纵纳入评估范围。

尽管OWASP已将预言机操纵列入2026年智能合约十大风险，但防范此类攻击所需的机制——如时间加权平均价格、动态价格边界校验、清算延迟模块——往往不在常规审计范畴内。42DAO系统恰恰缺少上述任一关键防护措施。

BNB Chain近月第三起沉默型重大安全事件

此次攻击是过去两个月内BNB Chain上第三起引发巨额损失的严重安全事件，也是第三起事后选择沉默的项目。5月底，DxScale的遗留流动性锁定器被窃730万美元；6月初，TesseraDAO因管理员密钥泄露，导致9900万枚TSR代币被转移，损失约250万美元。

这一系列事件反映出攻击者策略的演变：不再依赖传统代码漏洞，而是转向利用预言机接口和治理权限薄弱环节。同时，市场对算法稳定币的信任正持续承压，尤其在经历Terra UST崩盘及近期Ethena USDe、Abracadabra MIM脱钩之后，投资者警惕情绪显著上升。