Balancer V1 是 2020 年推出的自動化造市協議,流動性提供者存入資產後取得 Balancer Pool Token(BPT)。此次事件顯示,舊版不可升級且已停止維護的合約,仍可能因精度運算與最低投入檢查不足,讓池內資金面臨風險。
區塊鏈資安公司慢霧科技於 2026 年 8 月 31 日披露,攻擊者透過 Spark、Aave、Morpho 與 Uniswap V3 的巢狀閃電貸,將 WBTC 儲備壓至近零,再以 1 聰 WBTC 鑄造約 4,408.8 枚 BPT,贖回 DPI、USDC、WETH 與 WBTC,造成約 23.4 萬美元損失。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Balance Coin 遭駭 91.5 萬美元引發脫錨,代幣暴跌超過 99%
Balance Coin(BLC)是 Balance Protocol 在 BNB Chain 發行、由治理組織 42DAO 管理的演算法穩定幣,原設計透過以 BTCB 為主的抵押金庫維持 1 美元掛鉤。事件凸顯價格預言機與清算機制若缺乏防護,可能迅速摧毀穩定幣的抵押基礎與市場信心。
7 月 22 日,PeckShield 估計 42DAO 遭利用約 91.5 萬美元,SlowMist 則指攻擊者操縱 BTCB 預言機價格,觸發不當清算並鑄造約 450 萬枚 BLC,再透過 PancakeSwap V2 換成 USDT 與 BTCB。BLC 隨後由約 0.9954 美元跌至約 0.0014 美元,跌幅超過 99%。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。