北京
攻擊者沒(méi)有動(dòng)用任何黑客工具去竊取私鑰，只是向協(xié)議喂了一個(gè)被親手壓低的BTCB價(jià)格。隨后，Balance Protocol的清算模塊就像收到了標(biāo)準(zhǔn)指令一樣，把金庫(kù)里健康的抵押品一件件交了出去。這一刻，原本設(shè)計(jì)為1美元兌1個(gè)BLC的算法穩(wěn)定幣，在2026年7月22日的鏈上劫案中直接滑向歸零。
BLC運(yùn)行在幣安智能鏈上，復(fù)制了類似MakerDAO的抵押債務(wù)體系。用戶把BTCB——一種在BSC上錨定比特幣的資產(chǎn)——鎖進(jìn)金庫(kù)，按抵押率鑄造出與美元1:1掛鉤的BLC。這套設(shè)計(jì)在正常行情下看似堅(jiān)固，但攻擊暴露了一個(gè)致命破綻：協(xié)議對(duì)喂進(jìn)系統(tǒng)的價(jià)格幾乎不做外部校驗(yàn)，也沒(méi)有足夠的價(jià)格偏離保護(hù)。
鏈上安全公司慢霧在事后技術(shù)分析中確認(rèn)，問(wèn)題出在預(yù)言機(jī)環(huán)節(jié)。攻擊者調(diào)用了某個(gè)合約函數(shù)，直接把一個(gè)嚴(yán)重失真的BTCB價(jià)格寫(xiě)入系統(tǒng)。協(xié)議既沒(méi)有把這個(gè)價(jià)格與外部市場(chǎng)做交叉驗(yàn)證，也沒(méi)有設(shè)置閾值來(lái)攔截離譜的價(jià)格突變，于是錯(cuò)誤數(shù)據(jù)直接觸發(fā)了清算判定。那些原本抵押率健康、不該被清算的金庫(kù)，就這樣被系統(tǒng)判定為資不抵債，抵押品被清算模塊按規(guī)則沒(méi)收，隨后攻擊者通過(guò)PancakeSwap拋售獲利。
脫錨的過(guò)程一瞬千里。攻擊前BLC一直穩(wěn)在0.995美元到1美元區(qū)間，代幣流通量約350萬(wàn)枚，名義市值接近350萬(wàn)美元。事發(fā)后價(jià)格直接砸到0.0014美元，然后繼續(xù)下探，最低觸及0.000795美元，二十四小時(shí)跌幅達(dá)到99.92%。崩盤后該代幣市值僅剩2800美元，雖然當(dāng)天交易量沖上10.3萬(wàn)美元，但這更多是持倉(cāng)者奪路而逃和投機(jī)資金抄底的數(shù)字殘影，并未讓價(jià)格恢復(fù)任何錨定。
眼下，項(xiàng)目方42DAO還沒(méi)有公布恢復(fù)方案或用戶補(bǔ)償計(jì)劃，而被盜的BTCB資產(chǎn)依然躺在攻擊者控制的地址里。對(duì)深度參與BLC的投資者來(lái)說(shuō)，如果開(kāi)發(fā)商后續(xù)不啟動(dòng)補(bǔ)償，原本錨定在1美元附近的資產(chǎn)，恐怕只能以接近歸零的面目留在錢包里。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
