Balance Coin在预言机定价漏洞利用后暴跌逾99%
要点速览
- •Balance Coin在攻击者利用其预言机定价机制掏空协议Bitcoin金库后,价值下跌超过99%。
- •早期报道对漏洞利用规模的估算存在分歧,约为$915,000或接近$1 million,但两个数字均未得到独立验证。
- •该事件涉及操纵价格数据源以错误定价抵押品,这是一种反复出现的DeFi攻击路径,导致协议范围内资不抵债,而非普通市场抛售。
- •在近乎全部崩盘期间,流动性迅速蒸发,代币持有者几乎没有机会退出仓位。
- •截至报道时,尚无经确认的攻击者归属、经验证的损失金额或已公布的恢复计划。

Balance Coin在一次针对该协议的预言机定价漏洞利用后损失了超过99%的价值,单一事件几乎抹去了该代币的全部市值,并成为与价格数据源故障相关的最剧烈单日崩盘之一。
此次漏洞利用的核心在于该协议获取外部资产价格的方式。据CoinDesk报道,此次攻击掏空了该项目的Bitcoin金库。跌幅超过99%的规模表明,代币持有者遭遇的更接近近乎全部损失,而非一次常规市场回调。
关于漏洞利用规模的报道存在分歧
早期报道中,被掏空的确切金额仍不清楚。通过TradingView引用的一则说法将该数字列为约$915,000,并称其为一项仍待确认的已报道漏洞利用。其他报道则提到更接近$1 million的数字。在协议方或独立审计公司验证链上损失之前,这两个估算都应被视为未经确认。
为什么预言机故障会引发极端崩盘
预言机向智能合约提供外部价格数据,使协议能够确定其所持资产的价值。当价格数据源可以被操纵时,攻击者就能诱使系统错误定价抵押品——这正是报道归因于此次事件的机制。预言机操纵一直是DeFi中反复出现的攻击路径,2023年的BonqDAO漏洞利用等事件表明,单一被操纵的价格数据源可能引发波及整个协议的资不抵债。
价格数据源漏洞利用与普通抛售有根本区别,因为损失源自协议内部记账,而不是交易者情绪。这一区别解释了为何超过99%的下跌被归类为安全事件,而非普通市场波动。
对持有者和协议风险的影响
对持有者而言,如此严重的崩盘几乎不给退出仓位留下窗口。当一个代币在单一事件中几乎失去全部价值时,流动性通常会在大多数用户作出反应前蒸发,使损失集中在漏洞利用发生时仍有敞口的人身上。
这一事件与近期其他价格数据源和跨链桥事件相似。例如,Allbridge在Solana上暂停其Core产品,此前发生了一起$1.65 million漏洞利用事件,当时的即时应对措施是暂停受影响系统,而不是让损失继续扩大。
稳健的预言机架构——包括多个独立价格来源和验证检查——是旨在缓解这类风险的标准控制措施。行业实践越来越倾向于采用去中心化预言机网络,从众多独立节点运营者处聚合价格,以降低对任何单一数据源的依赖,因为单一数据源可能成为故障点。
尚未解决的问题
截至发稿时,尚无关于漏洞利用总金额的已验证数字,尚无对攻击者的确认归属,也尚未公布恢复或赔付计划。在项目方发布链上证据或正式的事后报告之前,任何关于赔付或修复措施的说法都应被视为未经确认。