Balance Protocol 於 2026 年 7 月 22 日遭受攻擊者利用，當時攻擊者從 BNB Chain 上的 42DAO 金庫中抽走了 912,000 美元等值的 BTCB。攻擊透過被操縱的 Median Oracle 價格資訊源來觸發錯誤的強制平倉；安全公司 Slowmist 和 Peckshield 均已確認。Balance Coin（BLC），該協議的穩定幣，根據 Coinmarketcap 資料，從接近 1 美元暴跌 99.92% 至每枚約 0.000795 美元。該漏洞針對的是一個以 MakerDAO 為模型的抵押債務系統：使用者鎖定 BTCB 並用其鑄造 BLC。沒有洩露任何私鑰；協議在未驗證的情況下接受了錯誤的價格輸入，使攻擊者得以奪取抵押品並在 Pancakeswap 上出售以獲利。
攻擊者利用 Median Oracle 價格資訊源掏空金庫
安全公司 Peckshield 和 Slowmist 於攻擊後數小時內確認了該漏洞。Peckshield 首先估算損失接近 915,000 美元。Slowmist 隨後將該數字修正為約 912,000 美元，並發布了技術拆解。
攻擊者使用 Spotter 合約的 poke 功能，將一個人為偏低的 BTCB 價格推入系統的帳務合約。預言機在未檢查該數字是否符合市場價格的情況下就接受了它。原本健康的金庫突然看起來已無償付能力。負責強制平倉的 Dog 模組在一次交易中扣押了抵押品，攻擊者隨後在 Pancakeswap 上出售以獲利。
Slowmist 稱其為一次交易的組合攻擊，利用了 Maker 類系統中缺失的價格保護以及缺失的強制平倉延遲。區塊鏈記錄指向一筆交易雜湊作為主要攻擊路徑，並伴隨攻擊者錢包地址、受害者合約、Spotter 合約以及用於強制平倉的 Dog 合約。調查人員從錯誤價格輸入一路追蹤到 Pancakeswap 上的最終出售。
協議設計缺乏標準價格防護措施
據報導，該設計中缺少數項標準防護措施：
- 未對外部市場進行價格偏離檢查
- 預言機資訊源缺少最大回撤限制
- 缺少價格底線以攔截顯然錯誤的讀值
- 價格更新與強制平倉之間缺少延遲
Balance Coin 在攻擊前的交易價格約在 0.995 美元到 1.00 美元之間。在數小時內，它跌至約 0.0014 美元，之後在主要追蹤器上進一步滑落至 0.0008 與 0.0013 美元之間。Coinmarketcap 後來顯示其價格觸及盤中低點約 0.000795 美元，24 小時跌幅為 99.92%。
Balance Coin 市值降至 2,800 美元
攻擊發生前，Balance Coin 的流通供給量約為 350 萬枚代幣，換算其名目價值接近 350 萬美元。暴雷後，市值降至約 2,800 美元。交易量在 24 小時內飆升至約 103,000 美元，因為持有人退出，套利交易者則趁勢在殘餘資產中挑揀。
該代幣的歷史最高價為 2025 年 5 月的 1.42 美元。7 月 22 日的脫鉤（depeg）成為其新的歷史新低。42DAO 尚未宣布針對受影響使用者的復原計畫或補償方案。被抽走的 BTCB 仍在攻擊者控制之下。
部分追蹤器在漏洞發生後數小時內記錄了數千筆交易，其中許多是買單；當投機者追逐脫鉤代幣、寄望出現反彈或快速套利交易時，這種模式很常見。這些活動並未恢復脫鉤狀態的錨定。Balance Coin 在主要聚合器上的排名大幅跌入數千名以下，而在攻擊前就已偏薄的流動性也大多消失。Coinmarketcap 統計顯示，BLC 的流通供給是自我申報的，且該幣種擁有超過 18,000 名持有人。
FAQ
2026 年 7 月 22 日 Balance Coin 發生了什麼？
攻擊者使用被操縱的 Median Oracle 價格資訊源，從 BNB Chain 上的 42DAO 金庫抽走了價值 912,000 美元的 BTCB。Balance Coin 從接近 1 美元暴跌 99.92% 至約 0.000795 美元。
攻擊者是如何利用 Balance Protocol？
攻擊者使用 Spotter 合約的 poke 功能，將一個人為偏低的 BTCB 價格推入系統的帳務合約。預言機在未驗證的情況下接受了錯誤的數字，進而觸發強制平倉；攻擊者透過在 Pancakeswap 出售被扣押的抵押品而獲利。
Balance Protocol 的設計中缺少哪些防護措施？
該協議缺少對外部市場的價格偏離檢查、預言機資訊源的最大回撤限制、用於攔截錯誤讀值的價格底線，以及價格更新與強制平倉之間的延遲。
