摘要:42DAO协议因预言机价格异常被利用,导致Balance Coin(BLC)价格暴跌逾99%。攻击者通过操纵清算机制铸造并抛售代币,套现约91.5万美元,目前尚未有官方应对方案。

币圈界报道:
42DAO预言机缺陷致BLC代币崩盘,攻击者实现大规模套现
一名黑客利用42DAO在BNB Chain上的预言机系统与清算逻辑之间的协同漏洞,成功从协议中提取约91.5万美元资产。该事件直接引发核心代币Balance Coin(BLC)价格断崖式下跌,从接近1美元的锚定值迅速滑落至不足0.003美元。
异常价格输入触发自动清算,系统缺乏风险校验机制
攻击者通过操纵Median Oracle提供的虚假低价BTCB数据,使协议的Spotter合约接受该不实报价。由于未设置价格波动阈值、最大回撤限制或最低允许价检查,该错误信息被直接写入记账系统。随后,Dog合约的bark函数立即对多个以BTCB抵押的金库发起清算,且整个过程无延迟处理,也未进行独立验证。
伪造代币供应冲击流动性池,完成资产变现
监控数据显示,攻击者在42DAO及GemJoin相关地址执行了两笔高危交易。首笔操作生成约450万枚新BLC代币,并将其注入PancakeSwap V2的流动性池。在制造抵押不足状态后,迅速将代币兑换为BSC-USD与BTCB。约两小时后,第二笔交易再次铸造5900枚BLC,并提取剩余流动性中的资产。
BLC脱锚引发流动性枯竭,生态信任受挫
作为Balance Protocol生态的核心稳定币,BLC原本依托抵押金库、价格预言机与清算机制维持与美元的锚定。然而此次攻击导致未经授权的代币大量涌入去中心化交易所,快速抛售行为耗尽了主要配对的流动性,使其价格跌破一美分。类似事件曾在6月发生于TesseraDAO,当时攻击者通过铸造近亿枚代币实现超240万美元套现。
协议方未发声,恢复路径仍不明朗
截至本文撰写时,42DAO尚未发布技术复盘报告、修复计划或对持币者的补偿安排。其官网页面仍宣称BLC是支撑整个42DAO生态的关键稳定资产,但实际市场表现已严重背离其设计初衷。此前发生的Ostium预言机事件——造成1800万美元损失——亦暴露出同类系统性风险,凸显去中心化金融协议在价格可信度保障方面的深层隐患。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
