- Balance Coin 在黑客利用預言機漏洞後暴跌 99.8%，在數秒內盜走 912,000 美元，並完全破壞其與美元的掛鉤。
- 缺乏安全防範措施，導致被操縱的比特幣價格觸發了各大金庫的折價強制平倉，進而促成有利可圖的套利交易。
- 當數百萬枚新鑄造的 BLC 代幣湧入 PancakeSwap 時，流動性瞬間消失，令 42DAO 背負沉重的壞帳與未解決的負債。
Balance Coin（BLC）在駭客利用 42DAO 協議的漏洞後，失去美元掛鉤，導致該演算法穩定幣的價值蒸發了 99.8%。此次攻擊從協議中抽走約 912,000 美元，並在短時間內將 BLC 推至約 0.0013 美元。
根據 區塊鏈安全公司 PeckShield 和 SlowMist 的分析，攻擊者利用協議的預言機定價和強制平倉機制中的弱點，在單一區塊鏈交易中完成了攻擊。他們的分析顯示，由於缺少安全檢查，被操縱的價格數據導致系統在來不及反應的情況下觸發了一系列快速的強制平倉。
此外，攻擊者在取得抵押品後，於 PancakeSwap 出售了數百萬枚新鑄造的 BLC 代幣，耗盡了可用的流動性，加速了穩定幣的崩潰。
亦可閱讀：Shiba Inu 剛觸發 7 個看漲訊號，而價格仍承受壓力
預言機定價失敗引發快速強制平倉
根據 PeckShield 和 SlowMist 的說法，漏洞的發生是因為協議的 Spotter 合約從 BTCB 預言機接收了錯誤的比特幣價格。由於該合約缺乏用於檢測極端價格偏差的過濾器，因此未拒絕異常值，反而更新了系統。
此外，定價模組未包含限制資產價值在單次更新中下跌幅度的防護機制。因此，被操縱的比特幣價格立即流入了協議的強制平倉系統。
虛假價格觸及了管理平台強制平倉的 Dog 合約，由於協議缺乏強制平倉延遲機制，它在未進行額外驗證的情況下對被操縱的數據作出反應。
因此，數個以比特幣為抵押的金庫以大幅折價被清算，使攻擊者能夠在市場價值以下取得抵押品，並透過套利獲利。
流動性崩潰加劇了協議的損失
完成強制平倉後，攻擊者在 PancakeSwap 上拋售了數百萬枚新生成的 BLC 代幣。這種賣壓迅速耗盡了剩餘的流動性，使穩定幣的價值接近零。
此外，此次攻擊使 42DAO 背負大量不良債務，並暴露了其風險管理架構的弱點。研究人員指出，該協議採用了常見的 DeFi 架構，但未能保留防止操縱價格餵送觸發強制平倉的預言機保護機制。
Balance Coin 的崩潰突顯了去中心化金融中強大預言機防護的重要性。同時，42DAO 團隊尚未公布針對受影響用戶的恢復策略或補償計劃。
亦可閱讀：為何新 S&P 加密貨幣指數排除了 BTC 和 XRP
文章 Balance Coin 因 Oracle 故障引發 912K 美元 DeFi 攻擊，暴跌 99.8% 首先出現在 36Crypto。