预言机漏洞引发算法稳定币崩盘

算法稳定币Balance Coin在一次针对其预言机系统的攻击中遭受重创,代币价值从接近1美元迅速滑落至0.0014美元,导致名义市值从约350万美元蒸发超过99%。

攻击者操纵价格触发大规模清算

据区块链安全机构慢雾(SlowMist)披露,攻击者通过向协议注入异常偏低的比特币价格数据,诱导系统错误判断抵押品价值,从而触发本不应发生的清算流程。该操作直接导致约91.2万美元资产在单笔交易中被从42DAO协议中转移。

核心模块缺失安全防护机制

分析显示,协议中的Spotter模块未设置价格偏差控制、最大贬值限制及最低价格保护等基本风控措施,使得异常低价信息被直接录入名为VAT的会计系统。随后,Dog模块凭借其“bark”函数与“poke”函数联动,无需等待或二次验证即可使用更新后的价格执行清算,形成快速获利通道。

攻击路径可复现,安全设计存重大缺陷

此次事件揭示了当前部分去中心化金融协议在价格源信任与内部验证机制上的薄弱环节。攻击者仅需构造特定输入即可绕过系统防线,实现对多组抵押资产的批量清偿,反映出在高风险场景下,缺乏多层校验机制的协议极易成为攻击目标。