又一种稳定币黯然退场：BLC从1美元暴跌至几乎一文不值

安全公司 Peckshield 和 Slowmist 在攻击发生数小时内就确认了此次漏洞利用。Peckshield 最初估计损失金额接近 915,000 美元。随后，Slowmist 将该数字修正为约 912,000 美元，并发布了关于攻击者如何实施此次攻击的技术分析报告。

攻击发生前，Balance Coin（BLC）的交易价格在0.995美元至1.00美元之间。短短数小时内，其价格跌至约0.0014美元，随后在各大追踪平台上进一步下滑至0.0008美元至0.0013美元之间。 Coinmarketcap随后显示，该币种价格接近盘中低点0.000795美元，24小时内跌幅达99.92%。

漏洞利用的运作机制

Balance Protocol 运行着一个以 MakerDAO 为模型的抵押债务系统，该系统现被称为“用户将 BTCB（币安锚定的比特币版本）锁定在金库中，并以此为抵押铸造 BLC”。 价格预言机负责追踪该抵押品的价值。当债务与抵押品的比率过低时，协议会清算该金库。 攻击者利用Spotter合约的poke函数，将人为压低的BTCB价格推送至系统的会计合约中。预言机在未与市场价格进行核对的情况下接受了该数值。 原本健康的金库突然显示为资不抵债。负责清算的 Dog 模块通过单笔交易扣押了抵押品，攻击者随后在 Pancakeswap 上将其出售获利。

Slowmist 将其称为“单笔交易组合攻击”，该攻击利用了 Maker 风格系统中缺失的价格保护机制和清算延迟机制。此次攻击未导致任何私钥泄露。该协议信任了一个本应被质疑的数值。

区块链记录显示，一个交易哈希值是主要的攻击路径，此外还涉及攻击者钱包地址、受害合约、Spotter合约以及用于清算的Dog合约。 调查人员追踪了从虚假价格输入到最终在 Pancakeswap 出售的每一步，详细阐述了看似合法的函数调用如何演变为 912,000 美元的巨额收益。 据报道，该设计中缺少多项标准安全防护措施：

• 未对外部市场价格进行偏差校验。
• 未对预言机数据流设置最大回撤限制。
• 未设置价格下限以拦截明显虚假的读数。
• 价格更新与强制平仓之间没有延迟。

市场影响

在攻击发生前，Balance Coin 的流通量约为 350 万枚代币，名义价值接近 350 万美元。崩盘后，其市值跌至约 2,800 美元。 随着持币者抛售以及套利交易者趁机捡漏，24小时内交易量激增至约10.3万美元。

该代币的历史最高价为2025年5月的1.42美元。7月22日的脱锚事件使其创下新的历史最低价。42DAO尚未公布恢复计划或针对受影响用户的赔偿方案。被盗的BTCB仍由攻击者控制。

部分追踪数据显示，漏洞利用发生后的数小时内记录了数千笔交易，其中许多是买入交易——这通常是投机者追逐脱锚代币、寄希望于反弹或快速套利交易时的常见模式。但这些交易活动并未恢复其与比特币的挂钩。

Balance Coin在各大聚合平台上的排名已深陷数千名开外，而攻击发生前本就稀薄的流动性也基本消失殆尽。CoinMarketCap数据显示，BLC的流通量为“自行申报”，且该代币持有者超过18,000人。

长期趋势的一部分

Balance Coin 如今已成为众多未能维持锚定机制的稳定币之一。2022年5月，TerraUSD 在一场导致数百亿美元蒸发的崩盘中失去了其美元价值，并拖累其姊妹代币 LUNA 跌至接近零。 2023年3月，随着硅谷银行倒闭，Circle发行的USDC曾短暂脱锚，但在储备金安全得到确认后迅速恢复。此前几年，Iron Finance、Beanstalk以及Acala的aUSD等规模较小的项目也曾遭遇过类似的由漏洞利用引发的崩盘。

预言机操纵是反复出现的原因之一。攻击者向协议输入虚假价格，协议按设计作出反应，价值便在任何人来得及阻止之前流向了攻击者。Balance Protocol 复制了 MakerDAO 等规模更大、更成熟的系统的架构，却忽略了这些系统在经历多年险些酿成灾难后所添加的安全防护措施。

为何重要

与USDT和USDC等主要稳定币相比，Balance Coin的市场规模较小。尽管如此，此类每一起攻击事件都在形成一种趋势，而监管机构和用户正密切关注这一趋势。 2026年，美国将依据《GENIUS法案》对稳定币进行监管，该法案要求发行方证明其储备金充足，且系统能在压力测试中保持稳定。

目前，Balance Coin 的交易价格接近于零。曾经为其提供支持的、基于 BNB 的包装比特币抵押品，现存放在 42DAO 无法控制的钱包中，而该协议尚未说明后续将如何处理。