Balance Coin $BLC 遭预言机攻击导致价值崩溃

$BLC 作为 BNB Chain 上由 42DAO 发行的美元锚定稳定币，因核心预言机系统被操控，引发严重资产贬值。其价格从1美元迅速滑落至约0.00247美元，24小时跌幅接近99.75%。此次事件造成约91.2万美元资金流失，市场信心遭受重创。

攻击手法揭示协议设计缺陷

攻击者通过单笔交易组合策略，利用 $BTCB 抵押品的异常低预言机报价，清算了本不应被触发的债务头寸。慢雾科技指出，该攻击暴露了协议在价格验证机制和清算延迟方面的双重缺失。这两个关键防护措施的失效，使得恶意价格能够直接用于清算操作，形成可被反复利用的漏洞。 42DAO 协议基于 MakerDAO 模型分叉构建，但未完整继承其价格保护逻辑。在无时间缓冲与可信价格范围校验的情况下，系统无法识别异常数据，导致攻击者得以在短时间内完成多轮套利操作。

代币超额铸造加剧流动性危机

据安全研究员 TenArmor 分析，攻击者首先从空地址铸造约450万枚 $BLC，并迅速转入 PancakeSwap V2，兑换为 Binance USDT 与 $BTCB。两小时后，再次铸造5900枚 $BLC，进一步抽离流动性。这种未经授权的大规模增发行为，严重稀释了代币价值，致使去中心化交易所的流动性池陷入瘫痪，抛压持续放大。

42DAO 尚未发布应对声明

截至本文撰写时，42DAO 官方未就此次攻击事件作出任何公开回应，亦未公布修复方案或恢复计划。这一沉默状态加剧了用户对项目可持续性的担忧。

DeFi 安全趋势转向基础设施薄弱环节

此次事件延续了近年来 DeFi 攻击的新动向：攻击重点已从传统合约漏洞转移至预言机、治理规则及外部依赖组件。此前，Ostium Perpetuals 和 Bonzo 借贷协议也因第三方预言机提供伪造价格而遭遇类似攻击。共同特征在于，攻击目标直指决定资产真实价值的核心数据链路，凸显出对可信价格来源与系统冗余机制的迫切需求。