42DAO发行的$BLC遭遇严重预言机攻击，价值几乎归零

在BNB Chain生态中运行的去中心化金融协议42DAO所推出的美元锚定稳定币Balance Coin（$BLC），因预言机数据遭恶意操控，其价格从1美元基准急剧下滑至约0.0013美元，导致投资者损失逾91.2万美元。截至发稿，该代币在CoinMarketCap上的报价为0.00247美元，24小时跌幅高达99.75%。

攻击者通过操纵价格完成多阶段清算套利

攻击者在一次交易中，借助被篡改的$BTCB价格信息，清算了多个以比特币分叉资产为抵押品的金库，从中攫取虚假估值与真实资产价值之间的差额利润。慢雾科技指出，这一行为属于典型的“单笔交易组合攻击”，暴露出该协议在核心机制设计上的致命缺陷。

分析显示，42DAO协议基于MakerDAO的债务头寸模型进行分叉开发，但未集成必要的价格保护逻辑和清算延迟功能。这使得攻击者能够利用异常偏低的预言机报价，触发本不应被清算的头寸强制平仓，从而实现套利。

慢雾进一步强调，此次事故的核心症结在于两大基础防护机制的缺失：一是对输入价格的有效性校验，二是清算执行前的时间缓冲。这两项本应作为常规配置的安全措施，在本项目中完全缺位。

据安全研究员TenArmor披露，首次攻击通过一个空地址铸造了约450万枚$BLC，并迅速转移至PancakeSwap V2进行兑换，获取Binance USDT与$BTCB。约两小时后，第二次操作再次生成5900枚$BLC，持续抽取流动性池中的资金。

非授权大规模增发直接冲击代币供需平衡，致使去中心化交易所的流动性池遭受严重稀释，引发市场恐慌性抛售，形成恶性循环。

42DAO尚未公布应对方案或修复计划

截至本文发布时，42DAO团队仍未就此次事件作出任何官方回应，亦未透露潜在的恢复机制或补偿安排。

此事件反映出近年来DeFi安全威胁的新动向：攻击重点已由传统智能合约漏洞转向预言机操纵、治理规则滥用及基础设施依赖链。近期类似案例包括Ostium Perpetuals因价格信号被篡改而受损，以及Bonzo借贷协议因第三方预言机提供虚假报价而遭入侵。这些案例共同揭示了一个趋势——决定资产估值的关键环节正成为新型攻击的主战场。