Balance Coin 穩定幣因預言機漏洞遭竊 91.2 萬美元，暴跌 99%

Balance Coin 是 BSC 上的一種算法穩定幣，在攻擊者操縱協議的比特幣價格預言機並從其治理實體 42DAO 盜走約 91.2 萬美元後，該幣暴跌超過 99%，跌至 0.0014 美元。

識別出此次攻擊的區塊鏈安全公司 SlowMist 表示：「一次單筆交易組合攻擊利用了 Maker 風格系統中缺失的價格保護與清算延遲機制，使攻擊者能夠利用異常的低預言機價格清算多個 BTCB 金庫，並從套利中獲利。」

根據 SlowMist 的說法，攻擊者向 Balance Protocol 在 BSC 上的預言機輸入了一個異常低的比特幣價格。該借貸合約在未對合理區間進行驗證、也未強制執行任何清算延遲的情況下接受了該價格，使攻擊者得以即時清算多個本不應被清算的比特幣抵押金庫。被沒收的抵押品隨後被兌換獲利。另一家安全公司 PeckShield 估計損失為 91.5 萬美元。該代幣在事發前一天的交易價格接近其 1 美元錨定價，名目市值約為 350 萬美元。

此次攻擊凸顯了依賴外部價格預言機但缺乏充分驗證機制的 DeFi 借貸協議中存在的持續性漏洞。根據其 GitBook 文件，Balance Protocol 發行的 Balance Coin 主要以 Bitcoin Cash 作為抵押。該項目加入了今年以來遭受預言機操縱攻擊的 DeFi 項目不斷增加的名單，引發了市場對算法穩定幣安全架構的質疑。

對 Balance Protocol 的攻擊發生在跨鏈穩定幣橋 Allbridge Core 上週末遭受另一起攻擊之後。在該事件中，一名黑客利用閃電貸操縱 Solana 流動性池中的兌換機制，盜走了 166 萬美元。Allbridge 表示，其流動性池的不平衡防護機制「配置過於寬鬆」，導致錯誤定價在觸發防護之前不斷擴大。

Balance Coin 是 Balance Protocol 的原生穩定幣，該 DeFi 項目由 42DAO 治理。該協議允許用戶鎖定比特幣抵押品來鑄造穩定幣，若抵押品價值跌破門檻，金庫將面臨清算。此次攻擊正是通過篡改價格數據來針對這一清算機制。

BSCscan 上的區塊鏈數據顯示，此次攻擊是在一筆交易中完成的。據 PeckShield 稱，攻擊者約 91.2 萬美元的實際利潤來自 42DAO 的金庫。

此事件為今年以來一系列 DeFi 攻擊事件再添一筆。攻擊者持續利用智能合約漏洞、受損的管理權限以及跨鏈橋漏洞，從鏈上協議中盜取資金。

本文僅供資訊參考，不構成投資建議。