Balance Protocol 于 2026 年 7 月 22 日遭受了一次漏洞攻击，当时攻击者从 BNB Chain 上的 42DAO 金库中挪走了 91.2 万美元的 BTCB。该攻击通过被操纵的 Median Oracle 价格预言机价格源触发了虚假的强制平仓，安全公司 Slowmist 和 Peckshield 均已确认。Balance Coin（BLC），该协议的稳定币，从接近 1 美元暴跌 99.92% 至约 0.000795 美元（依据 CoinMarketCap 数据）。此次漏洞攻击针对一种以 MakerDAO 为模型的抵押担保债务系统：用户锁定 BTCB 并基于其铸造 BLC。未泄露任何私钥；协议在未经校验的情况下接收了错误的价格输入，使得攻击者能够夺取抵押品并在 Pancakeswap 上出售以获取利润。
攻击者利用 Median Oracle 价格预言机从金库中掏空
安全公司 PeckShield 和 Slowmist 在攻击发生数小时内确认了该漏洞。PeckShield 首先估计损失接近 91.5 万美元。Slowmist 随后将该数字修正为约 91.2 万美元，并发布了技术拆解。
攻击者使用 Spotter 合约的 poke 函数，将一个人为偏低的 BTCB 价格推入系统的记账合约。预言机在没有将该数字与市场价格进行核对的情况下就直接接受了它。原本健康的金库突然看起来资不抵债。负责强制平仓的 Dog 模块在单笔交易中扣押了抵押品，随后攻击者在 Pancakeswap 上将其售出以获利。
Slowmist 称这是一种单笔交易组合利用，利用了 Maker 风格系统中缺失的价格保护以及缺失的强制平仓延迟。区块链记录显示，单笔交易哈希是主要的攻击路径，同时包含攻击者钱包地址、受害者合约、Spotter 合约以及用于清算的 Dog 合约。调查人员从错误价格输入开始，追踪了每一步，直至其在 Pancakeswap 上完成最终出售。
协议设计缺乏标准价格安全机制
据称，该设计中缺少以下多项标准防护：
- 未对外部市场进行价格偏离检查
- 预言机价格源缺少最大回撤限制
- 缺少价格下限以捕捉明显错误的读数
- 价格更新与强制平仓之间缺少延迟
Balance Coin 在攻击发生前交易在 0.995 美元至 1.00 美元附近。在数小时内，它跌至约 0.0014 美元，随后在主要追踪平台上进一步滑落至 0.0008 美元至 0.0013 美元之间。CoinMarketCap 后来显示其价格接近日内低点 0.000795 美元，24 小时跌幅达 99.92%。
Balance Coin 市值跌至 2,800 美元
在攻击发生前，Balance Coin 的流通供应量约为 350 万枚代币，按名义价值接近 350 万美元。爆雷后，其市值跌至约 2,800 美元。交易量在 24 小时内激增至约 10.3 万美元，因为持币者退出，套利交易者开始在剩余资产中逐步挖掘。
该代币的历史最高价为 2025 年 5 月的 1.42 美元。7 月 22 日的脱锚成为其新的历史最低点。42DAO 尚未公布针对受影响用户的恢复计划或补偿方案。被挪走的 BTCB 仍处于攻击者控制之下。
一些追踪器记录显示，漏洞发生后数小时内出现了成千上万笔交易，其中许多是买入。这种模式很常见：投机者在期待脱锚后反弹或进行快速套利交易时会蜂拥而入。该活动并未恢复脱锚。Balance Coin 在主要聚合器上的排名跌入更低的数千名区间，而在攻击发生前本就偏薄的流动性大部分也消失了。CoinMarketCap 的统计称，BLC 的流通供应量为自报数据，并且该币种拥有超过 18,000 名持有者。
常见问题
2026 年 7 月 22 日 Balance Coin 发生了什么？
攻击者通过被操纵的 Median Oracle 价格预言机价格源，从 BNB Chain 上的 42DAO 金库中挪走了 91.2 万美元的 BTCB。Balance Coin 从接近 1 美元暴跌 99.92% 至约 0.000795 美元。
攻击者是如何利用 Balance Protocol 的？
攻击者使用 Spotter 合约的 poke 函数，将人为偏低的 BTCB 价格推入系统的记账合约。预言机在未进行验证的情况下接受了错误数字，从而触发了强制平仓。攻击者通过在 Pancakeswap 上出售被扣押的抵押品获利。
Balance Protocol 的设计中缺少哪些安全保障？
该协议缺少对外部市场的价格偏离检查、预言机价格源的最大回撤限制、用于捕捉错误读数的价格下限，以及价格更新与强制平仓之间的延迟。
