算法稳定币 Balance Coin (BLC) 完全失去了与美元的挂钩，暴跌 99.8%，跌至微不足道的 0.0013 美元。此次崩盘是由一次持续数秒的预言机故障引发的，该故障为针对 42DAO 协议的有针对性的黑客攻击打开了大门。攻击者发现了安全系统中的漏洞，并从该项目中盗取了约 91.2 万美元。
PeckShield 和 SlowMist 的分析师逐秒还原了事件经过。事实证明，该项目使用了流行的 DeFi 架构，但未能包含其基本的安全措施。
事件经过：一连串完美的失误
整个攻击在单笔交易内完成。黑客快速执行了一系列涉及两个易受攻击的智能合约的操作：
- 负责定价的 Spotter 合约：该模块接受了来自 BTCB 预言机的异常低且错误的比特币价格。合约代码中缺乏保护性过滤器，包括对价格剧烈波动或最大跌幅限制的检查。系统信任了虚假数据并立即记录。
- 负责清算的 Dog 合约：该模块立即获取了被低估的比特币价格。由于没有清算延迟，系统没有时间验证数据。
通过将这些弱点组合成一个场景，攻击者立即触发了多个大型比特币金库的强制清算，价格被大幅折价。受害者的抵押品被转移给黑客，黑客通过套利立即锁定了利润。
为了提取收益，攻击者在 PancakeSwap 上抛售了数百万个新生成的 BLC 代币，完全摧毁了可用的流动性。该代币的价格几乎跌至零，而 42DAO 项目则留下了巨额坏账。
协议团队尚未提出恢复或补偿计划。该事件现已加入不断增长的 DeFi 漏洞利用名单，展示了在未保留原始预言机保护机制的情况下复制其他项目金融架构的风险。
