事件发生于2026年7月22日。攻击者从协议中铸造了数百万枚无抵押的$BLC代币,并通过PancakeSwap流动性池将其兑换为USDT和BTCB,获利约91.5万美元。PeckShield标记了这起涉及42DAO的漏洞利用事件。Balance Coin是一种旨在维持1美元锚定的算法稳定币,其价值在数小时内暴跌超过99%,交易价格低至0.001357美元。快速脱锚导致42DAO生态系统中的持有者和流动性提供者遭受重大损失。
攻击过程
根据链上记录,攻击者执行了两笔主要交易,利用了协议在BLC代币(0x5343b458…c54668)上的GemJoin合约。他们从空地址铸造了大量BLC,然后将代币转入PancakeSwap V2池以抽干可用流动性。提取的资金被兑换为稳定资产和BTCB,使攻击者能够快速套现大量价值。
此次漏洞利用是BNB链上近期一系列安全事件之一。本月早些时候,攻击者从DxSale的遗留流动性锁定池中盗取了约730万美元,凸显了该网络上DeFi基础设施仍然存在的风险。
项目背景与影响
42DAO专注于由USDT、BTC和BCH等资产超额抵押的稳定币铸造。该协议此前曾公布智能合约审计报告,其中包括CertiK对BLC铸造合约的审计。此次漏洞发生之际,该协议正在扩展质押和跨链等功能。这起事件紧随另一近期BNB链漏洞之后——TesseraDAO因攻击者入侵其协议而损失约250万美元,导致TSR代币大幅下跌。接连发生的安全事件凸显了小型DeFi生态系统面临日益严峻的安全挑战。
此次漏洞严重影响了BLC持有者以及为PancakeSwap提供流动性的用户。相关交易池的流动性迅速被抽干,进一步限制了市场活动并加深了损失。42DAO相关组件的总锁定价值(TVL)数据尚未公布。该事件加剧了小型DeFi项目和算法稳定币持续面临的挑战,突显了即使在已通过审计的协议中,铸造控制和授权机制仍存在风险。
最近的攻击也反映了去中心化金融领域基础设施级别漏洞利用的普遍趋势。本月早些时候,Allbridge Core遭受了约165万美元的漏洞攻击,目标为其Solana流动性池,这表明跨链桥和流动性协议在多个区块链生态系统中仍面临持续的安全威胁。截至本文发布时,42DAO团队尚未发布官方声明。预计该协议将就任何缓解措施、资金追回工作或合约调整发布更新。建议用户关注官方渠道,并对相关资产保持谨慎。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种