2026 年 7 月 22 日，穩定幣 Balance Coin（BLC）在遭受預言機操縱攻擊、觸發 BTC 擔保庫不當清算後失去美元掛鈎。該代幣暴跌約 99%，從約 1 美元跌至約 0.0014 美元，名義價值蒸發約 350 萬美元，據 CoinDesk 報導。此次攻擊針對由 42DAO 營運的協議，該協議是 BNB Chain 上的一個 DeFi 項目。

攻擊者利用了協議預言機系統中可被操縱的比特幣價格資料來源。透過將 BTC 價格推高到足以讓健康的庫看起來抵押不足，系統觸發了本不應被清算的部位清算。債務結算機制隨後允許新鑄造的 BLC 被創建並拋售到流動性薄弱的池中，加劇了拋壓。SlowMist 估計攻擊者的利潤約為 912,000 美元（CoinDesk 引述 SlowMist）。預言機操縱多年來一直是 DeFi 中已知的攻擊手法，2023 年 2 月的 BonqDAO 漏洞利用和 2022 年 10 月的 Mango Markets 攻擊等事件都證明了單一受損或可操縱的價格資料來源如何在借貸和清算機制中引發連鎖反應。

區塊鏈分析公司 PeckShield 追蹤了攻擊者的動向，發現新鑄造的 BLC 透過 BNB Chain 上的 PancakeSwap 被拋售並兌換為 USDT 和 BTCB。PeckShield 的分析將總收益定為 912,000 至 915,000 美元之間（CoinCentral 引述 PeckShield）。選擇 PancakeSwap——BNB Chain 上的主導 DEX——意味著攻擊者可以在協議團隊做出反應之前，透過成熟的流動性路徑轉移收益。

CoinMarketCap 在同一天記錄到接近 0.0006345 美元的歷史低點。該數據聚合平台列出約 351 萬 BLC 的總供應量，分布於約 18,100 名持有者，顯示出流通價值蒸發的速度之快。相對較小的持有者基數和適度的總供應量意味著，即使是有限的拋壓也能完全壓垮價格——這是擁有更深流動性池的較大型穩定幣在結構上較不容易受到影響的動態。

來自 SlowMist 和 PeckShield 的獨立安全研究人員得出了一致的敘述：可操縱的 BTC 價格資料來源導致了不當清算，隨後是積極的 BLC 鑄造和拋售行為，主要針對 PancakeSwap 上的去中心化交易所流動性（CoinDesk、CoinCentral）。

攻擊手法剖析

核心漏洞在於 Balance Coin 的比特幣預言機。該協議依賴的 BTC 價格輸入可以被推動到足以讓有償付能力的庫看起來無力償債。一旦系統判定抵押品已降至安全門檻以下，便清算實際上健康的部位。

當這些清算執行時，關閉債務部位的機制似乎允許了新 BLC 代幣的創建。攻擊者鑄造 BLC 並在更廣泛的市場做出反應之前將其拋售到流動性對中。根據鏈上追蹤器的資料，這些出售是透過 PancakeSwap 進行路由的，將 BLC 兌換為 USDT 和 BTCB。

這形成了一個反饋迴圈：預言機偏離觸發清算，清算允許新的鑄造，而鑄造的代幣立即被拋售到流動性不足的池中。即使在適當時機出現小幅價格偏離也能啟動這一連鎖反應，而淺層流動性池會放大損害。這種自我強化的迴圈——錯誤的價格資料來源觸發清算，產生新代幣並拋售到薄弱市場——在結構上與早期算法和部分擔保穩定幣崩潰中出現的故障模式相似。

損害範圍

影響超越了頭條新聞中的價格崩盤。庫持有者可能因不當清算而失去了抵押品。現貨持有者承受了完全脫鉤的衝擊。BLC 池中的流動性提供者最終持有一堆貶值的代幣，而其穩定幣端則被抽乾。

二階效應也波及了整合的協議。任何使用 BLC 作為抵押品或報價資產的 DeFi 平台或國庫現在都持有受損的餘額。雖然絕對美元價值可能不大，但這些整合在鏈的更廣泛 DeFi 生態系統中擴大了爆炸半徑。對於 BNB Chain 的 DeFi 領域而言，此事件提醒人們，可組合性——協議之間相互連結的能力——是把雙刃劍，一個小組件的故障可以傳播到引用它的每個合約中。

結構性弱點與風險控制

安全分析師指出，多項風險管理控制措施本可以限制損害。在多個場所聚合價格的強健預言機，結合明確的更新門檻和熔斷機制，本可使操縱變得更加昂貴。對每個區塊的鑄造和清算設定上限，以及節流供應擴張，本可防止單一錯誤價格脈衝淹沒市場。由異常價格變動觸發的延遲清算或多區塊確認，本可為治理提供應對的窗口。

預言機脆弱性結合無上限鑄造一直是穩定幣故障中的反覆出現的模式。Balance Coin 事件凸顯了對於由 BTC 等波動性資產擔保的穩定幣而言，預言機和清算設計在維持掛鈎方面比品牌或行銷更為關鍵。

不同的預言機架構在成本、延遲和抗操縱性方面提供了不同的取捨。DEX 時間加權平均價格（TWAP）資料來源完全在鏈上且成本低廉，但在流動性薄弱時可被操縱。中心化交易所中位數器聚合多個 CEX 行情並計算中位數，較難推動但引入了鏈下依賴。使用去中心化節點的聚合器預言機網路更為成熟且抗操縱，但費用更高。結合 DEX TWAP 和簽名鏈下價格的混合模型平衡了速度和安全性，但增加了代碼複雜性。

後續影響與市場啟示

截至報導日期，公開的事後分析仍在進行中。大多數遭受深度脫鉤的算法或部分擔保穩定幣，若無外部資金注入和嚴格的新營運限制，無法回到 1 美元。在某些情況下，社群治理投票會將剩餘儲備分配用於分期贖回計畫。在其他情況下，項目則完全結束營運。

對於更廣泛的穩定幣市場而言，此次攻擊加劇了已有的謹慎情緒。在攻擊當天，第三方追蹤器確認攻擊者收益約為 912,000 至 915,000 美元，代幣價格僅為零點幾分錢（CoinDesk、CoinCentral、CoinMarketCap）。此類事件在歷史上會推動國庫和散戶用戶轉向更大、更成熟的穩定幣，而新協議則面臨展示強健預言機設計的壓力。主要司法管轄區的監管機構日益審查穩定幣儲備和營運透明度，此類事件可能會加強對強制審計、熔斷機制和第三方預言機標準的呼聲。

此事件也突顯了受影響用戶的實際考量。流動性提供者被建議從 BLC 池中撤出、撤銷相關合約的代幣授權，並關注官方管道以獲取恢復提案。分析師建議在鏈上驗證任何恢復計畫，而非依賴截圖或非官方聲明。

免責聲明：本文僅供資訊參考之用，不構成也不意圖用作法律、稅務、投資、財務或其他建議。