42DAO遭攻击,Balance Coin (BLC) 暴跌99%
周二,DeFi协议42DAO遭遇攻击,安全研究人员估计,攻击者可能从该平台盗取了约91.5万美元。受此影响,Balance Coin(BLC)价格暴跌超过99%。
BLC价格从接近1美元瞬间跌至不足1美分,为2026年不断增长的加密协议被攻破清单再添一笔。
预言机操纵触发快速清算
区块链安全公司PeckShield首先报告了这起事件,称42DAO遭到攻击,损失约91.5万美元。随后,慢雾科技发布了更详细的分解报告,将损失金额修正为约91.2万美元,并追溯根本原因至42DAO的Median Oracle(中位数预言机),该预言机向系统输入了一个异常低的BTCB价格。
根据慢雾科技的分析,攻击者利用了协议的Spotter poke功能,将错误价格直接写入VAT合约,因为Spotter缺少多项安全防护措施,包括价格偏差检查、最大回撤限制以及最低价格下限保护。
一旦被操纵的价格进入协议的会计系统,Dog模块便在没有“清算延迟或预言机价格验证”的情况下将其捕获,使攻击者能够在一笔交易中触发多个BTCB金库的即时清算。慢雾科技将攻击者的钱包地址标识为0x9d8d…231c,受害者合约地址为0x973a…a9c0c,而被利用的Spotter和Dog合约地址分别为0x849d…29288和0x0010…1f634e。
市场反应迅速。GeckoTerminal的数据显示,截至撰稿时,BLC交易价格约为0.0025美元,24小时内下跌99.75%,此前其价格约为0.997美元。该代币的市值也已跌至约1.2万美元,在超过1600笔交易中,交易额为9.49万美元,其中超过1000笔为买入,其余为卖出。
DeFi领域再遭安全漏洞
42DAO是今年一系列DeFi和跨链桥攻击事件中的最新案例。其他近期事件包括:跨链稳定币桥Allbridge遭到攻击,黑客盗走165万美元后,该平台于7月20日被迫暂停活动。调查人员称,攻击者利用闪电贷交易操纵了Allbridge的稳定币池比率,随后从扭曲的流动性池中提取资金。
今年6月,Syscoin的跨链桥遭到攻击,攻击者铸造了多达50亿枚SYS代币,导致该资产价格下跌近20%。在此之前一个月,Echo Protocol因涉及铸造1000枚eBTC的攻击事件而暂停了跨链交易。该事件也导致Echo的原生代币价格立即暴跌超过12%。
尽管技术细节可能有所不同,但42DAO攻击事件遵循了一个熟悉的模式:攻击者并未依赖破解加密算法或窃取密钥,而是利用了价格输入和清算机制中缺失的安全防护措施。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种