算法穩定幣 Balance Coin (BLC) 完全失去了與美元的掛鉤，暴跌 99.8%，跌至微不足道的 0.0013 美元。此次崩盤是由於一次持續數秒的預言機故障所致，該故障為針對 42DAO 協議的定向駭客攻擊打開了大門。攻擊者發現了安全系統中的漏洞，並從該項目中竊取了約 912,000 美元。
PeckShield 和 SlowMist 的分析師逐秒重建了該事件。結果發現，該項目使用了流行的 DeFi 架構，但未能包含其基本的安全措施。
事件經過：一連串的失誤
整個攻擊在單筆交易內完成。駭客執行了一系列快速操作，涉及兩個有漏洞的智能合約：
- Spotter 合約（負責定價）：該模組從 BTCB 預言機接受了異常低且不正確的比特幣價格。合約代碼中缺乏保護性過濾器，包括對價格劇烈波動的檢查或最大跌幅限制。系統信任了虛假數據並立即記錄。
- Dog 合約（負責清算）：該模組立即採用了被低估的比特幣價格。由於沒有清算延遲，系統沒有時間驗證數據。
通過將這些弱點組合成一個場景，攻擊者立即觸發了多個大型比特幣金庫的強制清算，並以大幅折扣的價格進行。受害者的抵押品被轉移給駭客，後者通過套利立即鎖定了利潤。
為了提取收益，攻擊者在 PancakeSwap 上拋售了數百萬新生成的 BLC 代幣，完全摧毀了可用的流動性。該代幣的價格跌至幾乎為零，而 42DAO 項目則留下了巨額壞賬。
協議團隊尚未提出恢復或補償計劃。該事件現已加入日益增長的 DeFi 漏洞利用清單，展示了在未保留原始預言機保護機制的情況下複製其他項目金融架構的風險。
