Balance Coin 遭遇預言機定價攻擊後暴跌逾 99%
作者: Bitcoinsistemi·
重點速覽
- •Balance Coin 在攻擊者操縱其預言機定價機制後，價值下跌超過 99%，從約 $1 跌至 $0.0014。
- •攻擊者利用該協議透過 Median Oracle 接受人為壓低 BTCB 價格的機制，而該預言機缺乏價格偏離限制與最低價格保護等安全控制。
- •約 $912,000 的資產在單筆交易中從 42DAO 協議被提取，原因是不當清算的抵押品被轉換為其他資產。
- •Spotter 與 Dog 模組允許遭操縱的價格被記錄並立即採用，沒有驗證延遲或額外的預言機確認。
- •此事件說明 DeFi 平台的系統性風險：自動化清算機制若在缺乏充分防護的情況下處理預言機更新，可能受到錯誤資料輸入影響。
Balance Coin 是一種演算法穩定幣，在其預言機定價機制遭到攻擊後，價值下跌超過 99%。該代幣從約 $1 跌至 $0.0014，幾乎抹去了其約 $3.5 million 的名目市值。
預言機定價是借貸與穩定幣系統中的關鍵控制點，因為它決定抵押品如何估值，以及金庫何時可以被清算。在這起事件中，根據區塊鏈安全公司 SlowMist 的說法，攻擊者向協議提交了異常偏低的 Bitcoin 價格。該遭操縱的價格導致原本通常不符合清算條件的金庫被清算。SlowMist 表示，攻擊造成約 $912,000 的資產在單筆交易中從 42DAO 協議被提取。
SlowMist 表示，根本原因在於該協議在缺乏充分檢查的情況下，接受了透過 Median Oracle 提供的低 BTCB 價格。該安全公司稱，攻擊者使用 Spotter 模組中的 “poke” 函數，以及 Dog 模組中的 “bark” 函數，將遭操縱的價格推入系統。
根據 SlowMist，Spotter 模組未包含價格偏離控制、最大貶值限制或最低價格保護等安全機制。因此，這一異常偏低的價格被直接記錄到名為 VAT 的會計模組中。
Dog 模組能夠在沒有任何等待期或額外預言機驗證的情況下使用更新後的價格，使攻擊者得以立即清算多個以 BTCB 作為抵押的金庫。受影響的抵押品隨後被轉換為其他資產，產生估計約 $912,000 的利潤。
此事件凸顯了依賴自動化清算系統的去中心化金融協議中常見的風險：如果預言機更新可以在沒有偏離檢查或確認延遲的情況下被接受並立即執行，錯誤價格就可能從資料輸入直接導向抵押品被扣押。
