由于漏洞导致 Bitcoin 金库中 100 万美元被盗，Balance Coin 价格从 1 美元暴跌。

周三，Balance Coin 的价格下跌了约 99%，此前一名攻击者篡改了其 BTCB 价格预言机，并从该项目的金库中盗走了 912,000 美元，使其几乎损失了所有价值。. 

Balance Coin (BLC) 是一种与美元挂钩的算法稳定币，其交易价格定为 1 美元，不会高于此价格。周二，BLC 的交易价格约为 0.9954 美元，但到周三早些时候，其价格已跌至不到一美分，约为 0.0014 美元，一些 trac器显示其价格更接近 0.0025 美元。. 

总之，到周三晚些时候， Balance Coin 已经损失了其 350 万美元的面值。 

Bitcoin 价格具有欺骗性，导致安全金库成为清算目标。

Balance Protocol 采用做市商模式。它允许用户锁定抵押品，通常是 Bitcoin Cash (BCH)，以及 Binance安挂钩的 Bitcoin (BTCB) 和 USDT，并以此铸造 BLC。一旦抵押品的价值远低于债务，协议会立即清算该头寸并出售其支持的 BLC。.

安全公司 SlowMist trac到此次盗窃事件与该协议的 Median Oracle 有关。Median Oracle 是价格信息源，用于告知系统 BTCB 的价值。. 

攻击者通过 Spottertrac上的“戳一下”功能，向数据源输入了一个异常低的价格，然后通过 Dog 模块触发了清算。正如 SlowMist 所说，Spotter 没有时间加权平均价格数据源，没有能够拒绝偏离市场价格过远的边界检查，也没有清算延迟。 

如果没有这些措施，保险库就会突然破产，窃贼会以虚假价格将其变现，一次性卷走所有抵押品。.

铸造的代币直接通过cakeSwap 进行交易。

盗窃行为并未止步于金库。攻击者利用被篡改的 GemJointrac，从一个空地址铸造了约 450 万枚 BLC，并将这些代币转移到cakeSwap V2，兑换成 BSC-USD 和 BTCB；这使得新创建的代币变成了真正的资产。. 

两小时后，又报告了一笔交易，铸造了 5,900 枚 BLC。. 

正是这波缺乏支撑的供应浪潮，导致BLC实时偏离了目标价位。因为原本用来固定价格的机制，恰恰被攻击者用来破坏了。. 

CertiK 的审核漏掉了这个故障。 

过去，42DAO 曾将 CertiK 对其 BLC 铸造trac的审计作为其安全性的标志。然而，这次证明这种做法是徒劳的，因为虽然审计本身合法，但标准的智能trac审计旨在查找访问控制错误、重入漏洞、溢出漏洞和编码缺陷。. 

他们通常将预言机输入视为可信的，而不是将其视为操纵价格信息的模型，从而构成威胁。.

尽管 OWASP 将 Oracle 操纵列入其 2026 年智能trac十大威胁之一，但可以防止此类攻击的措施超出了典型的审计范围。. 

42DAO 的系统不具备以下任何一项： 

• 时间加权平均价格 
• 一种边界检查机制，可以拒绝偏离市场价格过大的价格。
• 类似于 MakerDAO 的一小时 Oracle 安全模块的清算延迟。. 

第三个在遭受攻击后陷入沉寂的 BNB 链协议

在过去两个月内，周三发生的这起dent 是 BNB 链上发生的第三起重大 DeFi 安全dent 。这也是受影响团队第三次保持dent 。. 

5月下旬，DxScale的传统流动性保险箱被盗，损失约730万美元。6月初，TesseraDAO也遭遇攻击，攻击者利用管理员密钥泄露，窃取了9900万TSR，损失约250万美元。. 

这一系列攻击与2026年攻击者近期的趋势相符。分析人士指出，攻击者不再寻求利用代码漏洞，而是将注意力集中在代码周围的预言机和治理层上。. 

这些攻击发生之际，市场对算法稳定币越来越谨慎，尤其是在 Terra 的 UST 在 2022 年崩盘之后，以及最近 Ethena 的 USDe 和 Abracadabra 的 MIM 脱离锚定之后。

最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？