Balance Coin预言机遭劫:99%市值蒸发

Balance Coin因预言机漏洞引发价值崩塌,损失超91万美元

算法稳定币Balance Coin在一次针对其价格数据源的系统性攻击中遭遇毁灭性打击,代币价格由约1美元骤降至0.0014美元,导致名义市值近乎归零,损失金额接近350万美元。

异常价格注入系统致多层防护失效

据区块链安全机构慢雾(SlowMist)披露,攻击者通过伪造极低的比特币报价,诱导协议错误执行清算流程。该虚假价格经由Median Oracle传入系统,且未触发任何异常检测机制。

核心模块缺陷促成快速资产掠夺

分析指出,Spotter模块缺乏对价格波动的动态控制、最大跌幅限制及最低价格阈值等关键防护设计,使得异常数值直接写入名为VAT的账务核心。与此同时,Dog模块可在无延迟或二次验证的前提下调用更新后的价格,使攻击者得以瞬间清算多个以BTCB为抵押的保险库。

攻击链路完整:从价格操控到资产套现

攻击者借助Spotter模块中的“poke”函数注入恶意价格,并通过Dog模块的“bark”函数触发清算操作。被清偿的抵押品随即被转换为其他可流通资产,实现约91.2万美元的直接获利,整个过程在单笔交易中完成。