由於漏洞導致 Bitcoin 金庫中 100 萬美元被盜，Balance Coin 價格從 1 美元暴跌。

週三，Balance Coin 的價格下跌了約 99%，此前一名攻擊者篡改了其 BTCB 價格預言機，並從該項目的金庫中盜走了 912,000 美元，使其幾乎損失了所有價值。. 

Balance Coin (BLC) 是一種與美元掛鉤的算法穩定幣，其交易價格定爲 1 美元，不會高於此價格。週二，BLC 的交易價格約爲 0.9954 美元，但到週三早些時候，其價格已跌至不到一美分，約爲 0.0014 美元，一些 trac器顯示其價格更接近 0.0025 美元。. 

總之，到週三晚些時候， Balance Coin 已經損失了其 350 萬美元的面值。 

Bitcoin 價格具有欺騙性，導致安全金庫成爲清算目標。

Balance Protocol 採用做市商模式。它允許用戶鎖定抵押品，通常是 Bitcoin Cash (BCH)，以及 Binance安掛鉤的 Bitcoin (BTCB) 和 USDT，並以此鑄造 BLC。一旦抵押品的價值遠低於債務，協議會立即清算該頭寸並出售其支持的 BLC。.

安全公司 SlowMist trac到此次盜竊事件與該協議的 Median Oracle 有關。Median Oracle 是價格信息源，用於告知系統 BTCB 的價值。. 

攻擊者通過 Spottertrac上的“戳一下”功能，向數據源輸入了一個異常低的價格，然後通過 Dog 模塊觸發了清算。正如 SlowMist 所說，Spotter 沒有時間加權平均價格數據源，沒有能夠拒絕偏離市場價格過遠的邊界檢查，也沒有清算延遲。 

如果沒有這些措施，保險庫就會突然破產，竊賊會以虛假價格將其變現，一次性捲走所有抵押品。.

鑄造的代幣直接通過cakeSwap 進行交易。

盜竊行爲並未止步於金庫。攻擊者利用被篡改的 GemJointrac，從一個空地址鑄造了約 450 萬枚 BLC，並將這些代幣轉移到cakeSwap V2，兌換成 BSC-USD 和 BTCB；這使得新創建的代幣變成了真正的資產。. 

兩小時後，又報告了一筆交易，鑄造了 5,900 枚 BLC。. 

正是這波缺乏支撐的供應浪潮，導致BLC實時偏離了目標價位。因爲原本用來固定價格的機制，恰恰被攻擊者用來破壞了。. 

CertiK 的審覈漏掉了這個故障。 

過去，42DAO 曾將 CertiK 對其 BLC 鑄造trac的審計作爲其安全性的標誌。然而，這次證明這種做法是徒勞的，因爲雖然審計本身合法，但標準的智能trac審計旨在查找訪問控制錯誤、重入漏洞、溢出漏洞和編碼缺陷。. 

他們通常將預言機輸入視爲可信的，而不是將其視爲操縱價格信息的模型，從而構成威脅。.

儘管 OWASP 將 Oracle 操縱列入其 2026 年智能trac十大威脅之一，但可以防止此類攻擊的措施超出了典型的審計範圍。. 

42DAO 的系統不具備以下任何一項： 

• 時間加權平均價格 
• 一種邊界檢查機制，可以拒絕偏離市場價格過大的價格。
• 類似於 MakerDAO 的一小時 Oracle 安全模塊的清算延遲。. 

第三個在遭受攻擊後陷入沉寂的 BNB 鏈協議

在過去兩個月內，週三發生的這起dent 是 BNB 鏈上發生的第三起重大 DeFi 安全dent 。這也是受影響團隊第三次保持dent 。. 

5月下旬，DxScale的傳統流動性保險箱被盜，損失約730萬美元。6月初，TesseraDAO也遭遇攻擊，攻擊者利用管理員密鑰泄露，竊取了9900萬TSR，損失約250萬美元。. 

這一系列攻擊與2026年攻擊者近期的趨勢相符。分析人士指出，攻擊者不再尋求利用代碼漏洞，而是將注意力集中在代碼周圍的預言機和治理層上。. 

這些攻擊發生之際，市場對算法穩定幣越來越謹慎，尤其是在 Terra 的 UST 在 2022 年崩盤之後，以及最近 Ethena 的 USDe 和 Abracadabra 的 MIM 脫離錨定之後。

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？