星期二，DeFi 協議 42DAO 遭受攻擊，安全研究人員估計該平台可能被盜取約 $915,000，導致 Balance Coin (BLC) 下跌超過 99%。
這次攻擊使 BLC 從近 1 美元瞬間暴跌至不到一分錢，為 2026 年遭入侵的加密協議名單增添了新的一筆。
操縱 Oracle 導致快速強制平倉
該事件首先由區塊鏈安全公司 PeckShield 發現，報告稱 42DAO 遭到攻擊，損失約 915,000 美元。SlowMist 隨後發布了更詳細的分析，將損失金額調整至接近 912,000 美元，並 追蹤到根本原因為 42DAO 的中位數 Oracle，據稱其向系統輸入了異常偏低的 BTCB 價格。
根據 SlowMist 的報告，攻擊者利用協議的 Spotter 指點功能，將該惡意價格直接寫入 VAT 合約，因為 Spotter 缺少多項安全措施，包括無價格偏移檢查、無最大回撤限制，以及無最低價格底線保護。
一旦被操縱的價格進入協議的會計系統，Dog 模組便在「無強制平倉延遲或預言機價格驗證」的情況下捕獲該價格，使攻擊者能夠在單筆交易中觸發多個 BTCB 金庫的即時強制平倉。SlowMist 識別出惡意行為者的錢包為 0x9d8d…231c，受影響的合約為 0x973a…a9c0c，而被利用的 Spotter 和 Dog 合約分別位於 0x849d…29288 和 0x0010…1f634e。
市場反應迅速，根據 GeckoTerminal 的數據，撰寫本文時 BLC 的交易價格約為 $0.0025，較此前約 $0.997 的價格在過去 24 小時內下跌了 99.75%。該代幣的市值也已降至約 $12,000，交易額為 $94,900，跨越超過 1,600 筆交易，其中超過 1,000 筆為買入，其餘為賣出。
另一場安全漏洞襲擊 DeFi
42DAO 是今年一系列 DeFi 和跨鏈橋樑攻擊中的最新案例。其他近期案例包括對跨鏈穩定幣橋樑 Allbridge 的攻擊，該攻擊導致 Allbridge 在 7 月 20 日因駭客竊取 165 萬美元而 暫停 活動。根據調查人員的說法，竊賊利用閃電貸款資助的交易操縱 Allbridge 的穩定幣池比率，並從失衡的流動性池中提取資金。
在六月，Syscoin 遭遇橋樑攻擊，攻擊者得以 鑄造 高達 50 億枚 SYS 代幣，此舉導致該資產價格下跌近 20%。就在一個月前，Echo Protocol 在發生涉及鑄造 1000 枚 eBTC 的攻擊後，終止了跨鏈交易。該事件也對 Echo 的原生代幣造成衝擊，其價值立即 暴跌 超過 12%。
儘管技術細節可能不同，42DAO 事件遵循了一種熟悉的模式：攻擊並未依賴破解加密或竊取密鑰，而是利用了價格饋送和強制平倉方面缺失的防護措施。
文章 Balance Coin (BLC) 在 42DAO 遭受攻擊後暴跌 99% 首先出現在 CryptoPotato。