BSC关联GemJoin与42DAO疑遭攻击，损失约90万美元

2026年7月22日，因 BNB Chain 关联的 42DAO 遭遇攻击并被利用预言机与清算机制弱点，Balance Protocol 的 Balance Coin 脱离美元锚定并暴跌 99.92% 至约 $0.000795，攻击者从金库中抽走了约 $912,000 的 BTCB。SlowMist 和 PeckShield 表示，此次利用基于被操纵的中位数预言机价格源：攻击者通过 Spotter 合约的 poke 函数推送人为压低的 BTCB 价格，导致原本抵押充足的金库看似资不抵债，并通过 Dog 模块被清算。随后，被扣押的 BTCB 在 PancakeSwap 上被出售。攻击前交易价格接近 $0.995 至 $1.00 的 BLC，一度跌至约 $0.0014，随后在主要追踪平台上于约 $0.0008 至 $0.0013 区间交易。此次崩盘几乎抹去了其约 $3.5 million 的名义价值，市值降至约 $2,800，而 24 小时交易量升至约 $103,000。SlowMist 将此次利用描述为一次单笔交易组合攻击，其得逞原因在于系统缺少包括价格偏离检查、最大跌幅限制、价格下限，以及预言机更新与清算之间的任何延迟等保护措施。没有私钥遭到泄露，42DAO 也尚未公布恢复计划或对受影响用户的赔偿方案。