算法稳定币BLC遭遇致命预言机攻击，市值蒸发近350万美元

周三，与美元锚定的算法稳定币Balance Coin（BLC）价格骤跌逾99%，从此前约0.9954美元滑落至不足0.0025美元，其350万美元名义市值几乎归零。此次崩盘源于攻击者操控项目核心的BTCB价格预言机，进而触发协议清算机制，从项目金库中窃取91.2万美元。

虚假价格馈送使抵押金库瞬间资不抵债

Balance Protocol采用类Maker架构，允许用户以BCH、BTCB及USDT等资产作为抵押品铸造BLC代币。当抵押品价值低于债务阈值时，系统将自动执行清算。本次攻击中，攻击者通过Spotter合约的“poke”函数注入异常低价数据，诱使中位数预言机输出失真价格，从而让本应安全的头寸被判定为违约。

据安全机构SlowMist分析，该协议缺乏时间加权平均价格输入、价格偏离检测机制以及清算延迟功能，致使原本防御严密的金库在瞬时被攻破。攻击者借此以虚高清算率完成资产收割，一次性提取全部抵押品。

伪造代币批量生成并快速套现

攻击不仅限于金库清算。攻击者还通过篡改GemJoin合约，在空地址上铸造约450万枚新BLC，并迅速转移至PancakeSwap V2进行兑换，换取BSC-USD与BTCB等真实资产。两小时后，另有一笔交易生成5900枚代币。

这一系列无抵押增发行为彻底击穿了价格维持机制。由于系统依赖外部价格反馈来锚定价值，而攻击者正利用该机制反向破坏挂钩，导致市场信心崩溃。

常规审计未覆盖预言机操纵风险

尽管42DAO曾公开展示CertiK对BLC铸造合约的审计报告，但此次失败揭示出标准审计的局限性。传统审计聚焦于重入攻击、溢出漏洞、权限控制等问题，通常默认预言机输入为可信源，极少将“价格被人为操纵”的场景纳入威胁模型。

即便OWASP已将预言机操纵列入2026年智能合约十大风险，相关防护措施——如时间加权均价、价格边界校验、清算冷却期——仍普遍未被纳入主流审计流程。这使得类似机制缺陷长期处于监管盲区。

BNB Chain连环攻击暴露治理沉默困局

此次事件是过去两个月内BNB Chain发生的第三起严重安全事故，也是第三例攻击后团队选择保持缄默的案例。5月底，DxScale的遗留流动性池被盗730万美元；6月初，TesseraDAO因管理员密钥泄露损失250万美元，攻击者盗走9900万枚TSR代币。

当前攻击趋势显示，黑客正转向非代码层面的弱点，重点关注预言机接口与治理权限。叠加市场对算法稳定币持续警惕的背景——继Terra UST崩盘、Ethena USDe与Abracadabra MIM相继脱锚之后——此类攻击的潜在影响正日益扩大。