平衡币（BLC）在周二暴跌超过99%，原因是DeFi协议42DAO遭遇了安全漏洞，安全研究人员估计该漏洞可能导致平台损失约915,000美元。
此次攻击使BLC的价格从接近1美元瞬间跌至几美分，成为2026年越来越多被攻击的加密协议中的又一例。
预言机操控引发快速清算
这一事件最初由区块链安全公司PeckShield发现，该公司报告称42DAO遭受了约915,000美元的攻击。SlowMist随后发布了更详细的分析，将损失接近912,000美元，并追踪到42DAO的中位数预言机，报告称该预言机向系统输入了异常低的BTCB价格。
根据SlowMist的说法，攻击者利用协议的Spotter poke功能将该错误价格直接写入VAT合约，因为Spotter缺乏多个安全措施，包括没有价格偏差检查、没有最大回撤限制和没有最低价格保护。
一旦被操控的价格进入协议的会计系统，Dog模块便以“没有清算延迟或预言机价格验证”的方式捕捉到它，使攻击者能够在一次交易中触发多个BTCB金库的即时清算。SlowMist将恶意行为者的钱包识别为0x9d8d…231c，受害者合约识别为0x973a…a9c0c，而被利用的Spotter和Dog合约分别位于0x849d…29288和0x0010…1f634e。
市场反应迅速，GeckoTerminal的数据表明，在撰写时，BLC的交易价格约为$0.0025，在过去24小时内下跌了99.75%，此前交易价格约为$0.997。该代币的市值也降至约$12,000，交易量为$94,900，涉及超过1,600笔交易，其中超过1,000笔为买入，其余为卖出。
又一起安全漏洞袭击DeFi
42DAO是今年一系列DeFi和桥接漏洞中的最新案例。其他最近的案例包括对Allbridge的攻击，这是一座跨链稳定币桥，黑客在7月20日盗走了165万美元后被迫暂停活动。调查人员表示，窃贼利用闪电贷资助的交易操纵了Allbridge的稳定币池比例，然后从扭曲的流动性池中提取资金。
在6月，Syscoin遭遇了一次桥接漏洞，攻击者能够铸造多达50亿个SYS代币，这一行为导致该资产价格近乎下跌20%。在此之前一个月，Echo Protocol因涉及铸造1000个eBTC的漏洞而暂停了跨链交易。该事件也对Echo的原生代币造成了伤害，因为其价值立即下跌了超过12%。
尽管技术细节可能有所不同，但42DAO事件遵循了一种熟悉的模式，即该漏洞并不依赖于破解密码学或窃取密钥，而是利用了价格馈送和清算周围缺失的保护措施。
来源：CryptoPotato
