平衡穩定幣漏洞：為什麼BLC崩跌99%

Balance Coin的事件是一個案例研究，展示了一種算法穩定幣如何能快速崩潰。

在2026年7月22日，BLC的價格從約0.99美元跌至0.001美元，此次下跌是因為一名攻擊者利用了42DAO所使用的預言機系統中的一個漏洞，該系統是管理Balance Protocol的去中心化組織。 BNB 鏈 您已經接受了截至2023年10月的數據訓練。

區塊鏈安全公司 PeckShield 和 SlowMist 都確認了這一事件，估計總損失約為 91.5 萬美元。

該代幣的市值崩潰至約 $12,000，並且在撰寫時它仍然接近零進行交易。

這篇文章分析了該漏洞是如何運作的、為什麼錨定失敗，以及這對於持有或評估算法穩定幣的任何人意味著什麼。

關鍵要點

• 在2026年7月22日，因為一名攻擊者操縱了42DAO在BNB鏈上使用的BTCB價格預言機，平衡幣（BLC）崩盤99%。
• 攻擊者在大約兩小時內執行了兩次獨立的攻擊，從一個空地址鑄造了超過450萬BLC，並在PancakeSwap V2上進行了交易。
• 在兩次攻擊之間沒有觸發任何斷路器或暫停機制，暴露了該協議安全設計中的關鍵漏洞。

如何平衡利用運作

Balance Coin作為該平台中心的穩定幣。平衡協議，系統的設計類似於 MakerDAO。

用戶將擔保品（主要是 BTCB，即 BNB 鏈上的比特幣包裝版本）存入保險庫，該協議基於這些擔保品鑄造了 BLC，以維持 1 美元的掛鉤。

系統依賴於 oracle 價格數據來判斷儲藏池何時資本不足並需要進行清算。

攻擊者瞄準了這個 oracle 層。SlowMist 的分析發現，負責讀取和轉發 BTCB 價格的 Spotter 模塊缺乏基本的安全措施：沒有價格偏差檢查、沒有最大回撤限制，也沒有最低價格保護。

攻擊者透過 Spotter 推動了人工降低的 BTCB 價格，隨後觸發了 Dog 模塊（清算引擎）。

這導致持有 BTCB 的保險庫被標記為資本不足並被強行清算，即使 BTCB 的實際市場價格並沒有變動。

提取的擔保品隨後在 PancakeSwap V2 交換成 BSC USD 和 BTCB。在第一次交易中，超過 450 萬 BLC 是從一個空地址鑄造的。

大約兩小時後，攻擊者進行了幾乎相同的重放，鑄造了額外的5,900 BLC。

該漏洞在沒有任何協議反應的情況下兩次發揮作用，這一事實是最具破壞性的細節。沒有觸發緊急暫停，沒有採取治理行動，也不存在可在兩次攻擊之間停止操作的斷路器。

如果這一事件凸顯了什麼，那就是在安全、經過審核的平台上進行交易的重要性。 註冊 Bitrue和貿易已建立的代幣，具備適當的流動性和安全基礎設施。

為什麼 BLC 失去了其美元掛鉤

這個擔保崩潰是因為支撐它的三層結構同時失效。鑄幣合約允許在沒有合法抵押品支持的情況下創建代幣。

治理控制在內部42DAO未能檢測或回應異常活動。PancakeSwap V2 上的流動性過於稀薄，無法在沒有災難性價格崩潰的情況下吸收大量新鑄造的 BLC。

一旦被利用的代幣進入公開市場，銷售壓力便變得無比巨大。BLC的價格迅速從0.99美元降至0.001美元，僅在數小時內。那些相信自己持有等值一美元資產的持有者，發現自己實際上持有的僅僅是價值幾分之一美分的東西。

擔保曾經支持BLC（保險庫中的BTCB）的擔保品如今存放在一個不受42DAO控制的錢包中，截至目前為止，該協議尚未發布正式的事件後報告或恢復計劃。

這是算法穩定幣風險中一個熟悉的模式：其錨定完全依賴於智能合約邏輯和預言機數據的完整性，當這些系統失效時，沒有外部儲備可供支援。

如何在2026年安全購買平衡幣（BLC）

平衡幣能夠恢復嗎？

恢復在任何有意義的層面上似乎不太可能。這個代幣的市值目前低至幾千美元，交易量在投機性微型交易以外幾乎蒸發，並且42DAO團隊也沒有公開傳達任何糾正策略的訊息。

系統背後的 BTCB 擔保已經被耗盡，這意味著即使智能合約的漏洞已經被修補，也沒有儲備金來恢復價格掛鉤。

這並不意味著每一個算法穩定幣將會遇到相同的命運，但這確實加強了一種模式。依賴於沒有冗餘保障（偏差限制、時間延遲、緊急暫停功能）的預言機提供清算系統的項目本質上是脆弱的。

對於評估如何檢查穩定幣安全性的用戶來說，幾個實用的步驟可以提供幫助：驗證穩定幣是否使用過度抵押或算算法平衡，檢查預言機是否具備斷路器和多個獨立的價格來源，審查審計歷史及治理團隊的響應能力，並考慮該代幣是否在進行自己的盡職調查後上市的知名集中交易所上交易。

閱讀更多：Allbridge 跨鏈橋遭利用，損失 165 萬美元的閃電貸款攻擊

結論

平衡幣的漏洞清楚提醒我們，美元掛鉤的穩定性取決於執行這一掛鉤的系統的強度。

沒有加密技術被破解。沒有私鑰被盜取。攻擊者僅僅是利用了預言機和清算設計中缺失的保障措施，而該協議沒有機制可以阻止在同一個下午內重複相同的攻擊。

對於交易者和投資者來說，教訓是明確的：您交易的平台和持有的代幣很重要。在經過審核的交易所上堅持建立的資產，顯著降低了遭遇這種類型的災難性失敗的風險。

Bitrue 提供安全且受監管的交易環境，並精心挑選了一系列代幣，讓用戶對平台上可用的資產充滿信心，因為這些資產已通過重要的篩選標準。

常見問題解答

Balance Coin 發生了什麼事？

BLC 在 2026 年 7 月 22 日崩跌了 99%，因為一名攻擊者利用了 42DAO 中的 BTCB 預言機系統，從協議金庫中掏空了大約 915,000 美元。

平衡漏洞是如何運作的？

攻擊者操控了 BTCB 價格數據，觸發了虛假的清算，從金庫提取了抵押品，並在 PancakeSwap V2 上進行兌換以獲利。

BLC 還在交易嗎？

BLC 交易價格接近 $0.002，較其預定的 $1 鎖定價下降超過 99%，市值在幾千美金的低區間，流動性極低。

平衡幣能夠復甦嗎？

恢復的可能性不大。擔保品已經被耗盡，42DAO 沒有公開的恢復計劃，該代幣已經實質上失去了所有市場信心。

如何檢查一種穩定幣是否安全？

驗證其擔保模型，檢查預言機的安全措施和審計歷史，審查治理團隊的過往表現，並偏好在經過徹底審核流程的知名交易所上市的代幣。

免責聲明：所表達的觀點僅屬於作者，並不代表本平台的觀點。本平台及其附屬機構對所提供資訊的準確性或適用性不承擔任何責任。本資訊僅供參考，並不意圖作為財務或投資建議。