预言机漏洞致42DAO巨损,BLC币价崩塌至1美分

42DAO遭遇预言机操控,近百万美元资产被盗

由于核心价格预言机缺乏有效防护机制,42DAO协议遭受严重攻击,导致约91.2万美元资金被非法提取。此次事件直接引发其关联代币Balance Coin(BLC)价值暴跌,从接近1美元迅速滑落至不足1美分,市场信心遭受重创。

恶意注入低价数据触发连锁清算

攻击者利用协议中Spotter poke函数的权限漏洞,向会计合约注入人为压低的BTCB价格。由于42DAO未设定价格波动阈值、最低价格下限及最大回撤限制,该异常数据被立即采纳,触发了多个抵押金库的Dog清算流程,造成系统性损失。

协议架构缺陷放大安全风险

本次事件揭示出,当预言机输入未经严格校验时,即使不涉及加密算法破解,仍可引发灾难性后果。随着清算机制自动执行,大量抛售行为进一步加剧了代币贬值,致使BLC市值缩水至约1.2万美元,主要源于去中心化交易所内投资者大规模撤离。

DeFi生态面临新型攻击范式挑战

这并非孤立事件,近期多起大型攻击均指向同一趋势:黑客不再聚焦于破解密码学,而是深入挖掘协议逻辑与价格机制中的薄弱环节。包括Allbridge跨链服务中断、Syscoin假币泛滥、Echo Protocol未经授权发行eBTC等案例,共同凸显预言机安全已成为当前去中心化金融体系的核心隐患。专家呼吁开发者在上线前强化预言机验证机制,引入偏差控制与清算熔断策略,以构建更具韧性的系统架构。