Balance Coin 遭预言机攻击暴跌99%，损失百万美元

周三，算法稳定币 Balance Coin（BLC）因攻击者扭曲其 BTCB 价格预言机，从金库盗走约 91.2 万美元，导致代币价格暴跌约 99%，几乎失去所有价值。

Balance Coin 是一种与美元挂钩的算法稳定币，目标价格始终为 1 美元。周二其交易价格约为 0.9954 美元，但到周三早些时候，已跌至 0.0014 美元（部分数据源显示约 0.0025 美元）。截至周三晚，Balance Coin 的 350 万美元名义价值几乎全部蒸发。

攻击者利用 Balance Protocol 的 Median Oracle 漏洞，通过 Spotter 合约的 ‘poke’ 函数输入异常低的 BTCB 价格，进而通过 Dog 模块触发清算。安全公司 SlowMist 指出，Spotter 缺少时间加权平均价格馈送、边界检查和清算延迟机制，导致安全的金库突然资不抵债，攻击者以虚假价格清算并一次性卷走抵押品。

攻击还波及金库之外。攻击者通过受损的 GemJoin 合约从零地址铸造约 450 万枚 BLC，并将这些代币路由至 PancakeSwap V2，兑换为 BSC-USD 和 BTCB，将新创建的代币转化为真实资产。两小时后，又发生第二笔交易，铸造了 5900 BLC。这批无抵押供给导致 BLC 实时脱锚，而原本用于维持锚定的机制被攻击者反向利用。

此前，42DAO 曾以其 BLC 铸造合约的 CertiK 审计作为安全标志。但标准智能合约审计主要检查访问控制、重入、溢出和编码缺陷，通常将预言机输入视为可信，未将价格操纵纳入范围。尽管 OWASP 在其 2026 年智能合约十大风险中列出了预言机操纵，但本可预防攻击的措施（如时间加权平均价格、边界检查、清算延迟）均不在典型审计范围内。

这是 BNB Chain 两个月内第三起重大 DeFi 安全事件，也是第三起受影响团队保持沉默的事件。5 月底，DxScale 的传统流动性锁仓被盗约 730 万美元；6 月初，TesseraDAO 因管理员密钥泄露损失约 250 万美元。分析师指出，攻击者不再专注于代码漏洞，而是转向预言机和治理层。这些攻击也发生在市场对算法稳定币日益警惕的背景下，尤其是 2022 年 Terra 的 UST 崩盘以及近期 Ethena 的 USDe 和 Abracadabra 的 MIM 脱锚事件之后。