Balance Protocol 的 MakerDAO 克隆版遗漏了最关键的模块：预言机安全

一套照搬 MakerDAO 代码库、却唯独缺失预言机安全模块（Oracle Security Module）的系统，让攻击者得以操纵 BTCB 价格喂价，在单笔交易中从 Balance Protocol 的比特币金库中卷走 91.2 万至 100 万美元，抹去了 BLC 99.9% 的价值，也再次揭开了行业最古老、至今未解的难题：预言机信任问题。

执行摘要

BLC 价格从约 1.00 美元暴跌至最低 0.0008–0.0014 美元（脱锚 99.9%），原因是攻击者操纵了协议的中位数预言机（Median Oracle），触发了多个 BTCB 抵押金库的不当清算，在 2026 年 7 月 22 日的单次攻击中获利约 91.2 万至 100 万美元。
攻击者从零地址伪造铸造了约 450 万枚 BLC，通过 PancakeSwap V2 抛售换取 BUSD/USDT 和 BTCB，约两小时后又以相同手法进行了第二次规模较小的攻击（约 5,900 枚 BLC）——这是一次典型的"铸币—抛售"套现序列，而非缓慢的市场驱动型脱锚。
据 SlowMist 和 PeckShield 分析，根本原因在于：42DAO（Balance 的治理主体）复刻了 MakerDAO 的 Spotter/Dog 清算架构，却唯独遗漏了预言机安全模块（OSM）——这一延时与合理性校验层，正是 MakerDAO/Sky 近十年来赖以自保的核心机制。
截至发稿，尚无任何恢复方案、保险基金披露或补偿机制被公布；被抽干的 BTCB 抵押品仍在攻击者控制之下，BLC 约 350 万美元的市值已缩水至约 2,800 美元。
这是预言机驱动型 DeFi 事故这一反复出现的类别中的最新一例（此前有 Iron Finance、Beanstalk、Mango Markets、Acala aUSD 等先例），也再次引出一个问题：比特币抵押型稳定币发行方是否真正重新实现了——而非仅仅复制了——MakerDAO/Sky 等经过实战检验的协议历经数年打磨出的安全工程能力。

背景与市场环境

Balance Protocol（代币代码 BLC）是构建在 BNB Chain 上的一个小型算法化、超额抵押稳定币项目，允许用户将比特币锚定资产——具体为 BTCB，即币安锚定比特币——锁入金库，铸造出旨在维持 1.00 美元锚定的代币。其治理与资金库职能由 42DAO 运营，据调查此事故的安全研究人员称，其清算引擎近乎直接复刻了 MakerDAO 经过实战检验的 Spotter 与 Dog 智能合约模块。这种"先分叉后开发"的路径在 DeFi 领域颇为常见：团队并非从零搭建借贷与清算体系，而是克隆 MakerDAO（现更名为 Sky）这类行业龙头经审计的开源代码，再将其适配到新的抵押品类型——本例中即为包装比特币，而非 ETH 或其他 ERC-20 资产。

时机也很关键。比特币抵押型 DeFi 是 2026 年增长最快的叙事之一，bitSmiley、Solv Protocol（SolvBTC）、Lorenzo，以及 Aave 上集成 Babylon 的借贷业务等协议，都在竞相让比特币持有者无需卖出底层仓位即可获取稳定币流动性。据报道，仅 Aave 一家平台上供应的 WBTC 抵押品就远超 19 亿美元，其在 2025 年 12 月与 Babylon 达成合作、支持原生（非包装）比特币借贷，标志着机构资本愿意信任这一赛道——前提是安全工程能够经受住考验。Balance/42DAO 是同一赛道中规模小得多、实战检验也少得多的参与者，其崩溃如今成了一堂关于"安全工程失效会发生什么"的现场案例课。

从更宏观的稳定币市场环境看，这是一个整合与规模纪录并存的时期：2026 年稳定币流通总量已突破约 3,100 亿至 3,140 亿美元，其中绝大部分由 USDT（约 1,860 亿美元）和 USDC（约 750 亿美元）主导，而 DeFi 总锁仓量（TVL）今年迄今已萎缩约 37%，降至约 717.8 亿美元左右。换言之，资本正日益向少数受信任、经过深度审计的稳定币发行方集中，与此同时，规模较小、审查较少的算法化与抵押型新入局者仍在持续以稳定的频率遭遇失败。Balance 的崩溃并非系统性事件——其崩溃前约 350 万美元的名义市值相对于整个稳定币市场而言微不足道——但它是一个模式中的数据点，其意义远超其美元规模所暗示的程度，因为它表明，2020 至 2022 年 DeFi 攻击事件所留下的关于预言机安全的基本教训，在 2026 年仍未被新入局者持续落实。

最后，此事故发生之际，全球监管机构正对稳定币储备与风险管理标准展开新一轮关注，此前已有 2022 年 TerraUSD 崩盘、以及 2023 年硅谷银行倒闭期间 USDC 短暂脱锚这类更具影响力的先例。每一次新的稳定币事故——无论规模大小——都会为寻求加强对锚定美元代币监管的监管者提供论据，这使得 Balance 崩溃这类事件在政策讨论中的影响力，与其实际金融规模相比显得不成比例地大。

关键事件

2026 年 7 月 22 日凌晨（具体时间未披露）： 攻击者发现并开始利用 Balance Protocol 中位数预言机上一个可被操纵的价格喂价漏洞，该喂价为协议 Spotter 合约提供 BTCB 价格。
首笔攻击交易（哈希以 0xe7abe6416… 开头）： 攻击者通过 Spotter 合约的 poke 函数，将一个人为压低、经操纵的 BTCB 现货价格推送进系统。由于不存在价格偏离检查、最大跌幅限制，也没有设置最低价格下限，这一虚假价格被系统瞬间接受。
即时连锁清算： Dog 模块中作为清算触发器的 bark 函数读取到该虚假价格后，由于缺乏任何清算延迟或二次验证机制，在同一笔交易内立即将多个原本健康的 BTCB 金库标记为抵押不足并触发清算资格。
铸币—抛售： 攻击者从零地址铸造约 450 万枚 BLC（即通过被利用的清算/铸币路径凭空创造），并将其导入 PancakeSwap V2，把这些非法 BLC 兑换为币安锚定的 USDT 和 BTCB，实现了约 91.2 万至 100 万美元利润的大部分。
第二波攻击，约 2 小时后： 攻击者重复了完全相同的攻击手法，铸造规模较小的约 5,900 枚 BLC，并从剩余流动性储备中抽走更多资金——表明该漏洞在两次攻击之间既未被修补，也未被暂停。
市场崩溃： BLC 价格从约 1.00 美元的锚定价跌至 0.0008 至 0.0014 美元区间的低点（各信源数据略有差异，但普遍指向约 99.9% 的崩溃），市值从约 350 万美元降至约 2,800 美元。随着剩余持有者纷纷退出，24 小时交易量飙升至约 10.3 万美元。
事后分析： 安全公司 SlowMist 与 PeckShield 各自独立发布技术剖析报告，均指出缺失预言机安全模块是根本性架构缺陷，并将其与 MakerDAO 原版且沿用至今的 OSM 保护机制直接对比。
截至发稿： 42DAO 尚未发布任何公开恢复方案、补偿机制，也未确认是否存在保险/兜底基金；被抽干的 BTCB 抵押品仍留在攻击者钱包中，未见任何交易所方面的冻结或追回报道。

Balance stablecoin collapses 99% after $1 million exploit drains its bitcoin vaults

技术分析

从本质上看，Balance Protocol 的失败并不新奇——它是一类已被充分理解的 DeFi 漏洞（预言机操纵引发不当清算）的又一次重演，只不过这次发生在一个明显借鉴了某协议架构的代码库中，而那个协议早在数年前就已解决了这一问题。MakerDAO 的 Spotter 合约在其标准形态下，并不会将来自单一来源的原始现货价格直接输入清算逻辑。相反，MakerDAO 在原始价格喂价与 Spotter/Dog 清算流水线之间插入了一个预言机安全模块（OSM）。OSM 强制执行一个延迟期（历史上为一小时），新价格在此期间才能变为"生效"状态——在此期间价格可见但尚不可被执行操作——从而为治理方、看门人（keeper）和市场留出时间，在触发连锁清算之前发现并应对不合理或被操纵的价格读数。MakerDAO 的设计还纳入了偏离度与合理性边界检查，因此若某次预言机上报的价格与可信参考价偏离过大，会被直接拒绝而非被采纳执行。

据 SlowMist 与 PeckShield 各自独立的事后分析，42DAO 的实现照搬了 MakerDAO 的 Spotter 与 Dog 合约名称及整体结构，却没有一并移植 OSM 层及其安全检查。其结果是，清算流水线会全盘接受中位数预言机通过 poke 函数上报的任何价格，并立即通过 bark 函数据此采取行动，而以下三项特定防护措施均告缺失：（1）没有针对外部参考市场的价格偏离检查；（2）没有限制单次价格更新单步波动幅度的最大跌幅限制；（3）没有最低价格下限来拒绝明显不合理的读数（例如比特币交易价仅为其真实市场价的极小一部分）。由于 BTCB 金库的估值完全依赖这一单一、未经验证的现货价格，任何能够影响或伪造该价格喂价的攻击者——哪怕只是短暂地——都能让真正健康、抵押充足的金库瞬间看似资不抵债，从而在注入虚假价格的同一笔交易中触发 Dog 模块对其的清算逻辑。

这在功能上与 2021 至 2023 年间袭击 Mango Markets、Cream Finance 以及多个较小型借贷协议的预言机操纵攻击如出一辙——每一次事件反复印证的教训都是：任何依赖单一、可被瞬时执行的价格来源来做清算决策的协议，都面临被闪电贷资金或低流动性驱动的操纵所利用的风险。公开报道尚未完全披露攻击者具体是如何撬动中位数预言机上报价格的，但其模式——单笔交易中同时包含价格注入、清算触发、从由此产生的"盈余"中铸造稳定币，以及通过 PancakeSwap 立即转换为稳定资产——与以下两种情形均相符：要么是直接操纵了喂入该预言机的某个低流动性价格来源，要么是利用了某个存在权限控制或去中心化程度不足的预言机上报角色。值得注意的是，攻击者并不需要庞大的资金储备：整个攻击是自我融资、自我清算的，以新创造的（非法）BLC 代币换取真实的 BTCB 抵押品，这正是铸币/清算逻辑缺陷的典型特征，而非单纯的市场操纵型脱锚。

第二波攻击——即首次攻击约两小时后发生的、规模较小的重复攻击——或许是评估 42DAO 事故响应能力时最能说明问题的细节。一个哪怕只具备基本异常检测能力的、监控到位的协议（例如察觉到从零地址突然铸造约 450 万枚代币，或其主要抵押品预言机在单个区块内出现数百万美元级别的价格波动），本应能在这两小时的窗口期内暂停受影响的合约，或向其多签/守护角色发出警报。攻击者能够利用同一漏洞成功执行几乎相同的第二次攻击，这说明要么完全不存在暂停/熔断机制，要么完全没有主动监控——而这两者如今都已被视为任何持有第三方抵押品（无论是比特币还是其他资产）的协议应具备的基本要求。

flowchart TD
    A[Attacker identifies\nunvalidated Median Oracle feed] --> B["Spotter.poke() called\nwith manipulated low BTCB price"]
    B --> C{Missing safeguards}
    C -->|No deviation check| D["Dog.bark() triggers\ninstant liquidation"]
    C -->|No drawdown limit| D
    C -->|No price floor| D
    D --> E["Healthy BTCB vaults\nflagged as under-collateralized"]
    E --> F["~4.5M BLC minted\nfrom zero address"]
    F --> G["Swapped on PancakeSwap V2\nfor USDT / BTCB"]
    G --> H["BLC peg collapses 99.9%\n$1.00 to $0.0008-0.0014"]
    H --> I["Second exploit wave\n~2 hrs later, +5,900 BLC"]
    I --> J["42DAO: no recovery plan\nBTCB remains with attacker"]

链上与市场数据

指标	数值	变化	来源
BLC 价格	0.0008–0.0014 美元	较约 1.00 美元锚定价下跌 99.8%–99.9%	CoinDesk / Bitcoin.com
攻击总收益	约 91.2 万–100 万美元	单日损失事件	CoinDesk / SlowMist
BLC 市值	约 2,800 美元	较约 350 万美元下降（-99.9%）	Bitcoin.com News
攻击后 24 小时交易量	约 10.3 万美元	持有者退出引发的交易量激增	Bitcoin.com News
非法铸造 BLC（交易一）	约 450 万枚代币	由零地址铸造	CryptoTimes
非法铸造 BLC（交易二，约 2 小时后）	约 5,900 枚代币	第二波攻击	CryptoTimes
全球稳定币供应量（背景数据）	约 3,100 亿–3,140 亿美元	2026 年创纪录规模	源自 DefiLlama 的报道
DeFi 总锁仓量（背景数据）	约 717.7 亿美元	2026 年迄今下降 37%	Coinlaw.io / DefiLlama

这些数据凸显了此事件在声誉与叙事层面造成的冲击，与其涉及的美元金额相比是何等不成比例。对于一个事故前市值仅约 350 万美元的协议而言，一次不到 100 万美元的攻击，放在超过 3,100 亿美元的全球稳定币市场、乃至已然萎缩至 717.8 亿美元的 DeFi 总锁仓量面前，绝对数字上不过是个舍入误差。然而，BLC 市值近乎彻底清零（降至约 2,800 美元，实际上等同于归零）以及 99.9% 的价格崩溃，在单个协议层面构成了最为严重的结果——无论该协议绝对规模有多小，任何在攻击发生时持有 BLC 的人都几乎损失了全部仓位。

美元金额之小与崩溃程度之彻底之间的这种反差本身就颇具信息量：与部分脱锚事件（如 2023 年 USDC 因硅谷银行事件出现的短暂波动，几天内便得以恢复）不同，Balance 的崩溃没有显现出任何自然恢复机制，因为此次攻击是永久性、直接性地耗尽了支撑锚定的 BTCB 抵押品，而非仅仅造成了一次暂时性的市场信心错位。若无新的抵押品注入、补偿基金，或代币迁移/重启，就不存在任何价格机制上能够重返 1.00 美元的路径——随后 24 小时内交易量飙升至 10.3 万美元，反映的是恐慌性抛售和剩余仓位的清算，而非朝着恢复方向的价格发现过程。

42DAO's BLC Stablecoin Depegs to Near Zero After $912K Oracle Exploit

竞争格局

Balance/42DAO 处于快速增长的比特币抵押型 DeFi 赛道中的小市值末端，此次事件让其相对安全水位在与资本更雄厚的同业对比下暴露无遗：

MakerDAO / Sky： Balance 被利用代码的直接架构源头。MakerDAO 的 Spotter/Dog/OSM 体系近十年来已处理了数十亿美元的抵押品（包括 WBTC），却从未发生过类似的预言机驱动型清算攻击，原因正在于 Balance 所遗漏的那道 OSM 延时与验证层。此次事件实际上是一次自然实验，印证了这一具体设计选择的价值所在。
Aave（集成 Babylon）： Aave 的 WBTC 抵押品池规模超过 19 亿美元，其 2025 年 12 月与 Babylon 达成的合作正朝着无需包装中间层的无信任原生比特币借贷迈进——相较于一个由小型 DAO 治理的分叉项目，这是一种资本投入更为密集、审计也更为严格的安全水位，且正在积极努力降低（而非仅仅照搬）比特币抵押品中的信任假设。
bitSmiley： 一个更新的入局者，明确以 MakerDAO 的模式为蓝本，服务于原生比特币（bitUSD），与 Balance 占据的"比特币支持型稳定币"细分赛道直接竞争。现有报道中未详述其安全架构与审计历史，但其定位为更具比特币原生属性的设计（相较于 BNB Chain 上的 BTCB 包装方案），可能降低某些托管/跨链桥风险敞口，不过无论采用何种抵押品包装方式，预言机设计仍是关键变量。
Solv Protocol（SolvBTC）： 其运作模式更接近于面向比特币敞口的收益聚合型流动性层，而非直接的稳定币铸造金库体系，因而风险特征有所不同——对袭击 Balance 的那种清算—预言机攻击向量暴露较少，但自身也存在聚合与策略层面的风险。

清晰可见的模式是：那些已经继承或明确重新实现了成熟预言机安全工程的协议（MakerDAO，以及日益如此的 Aave），或是彻底规避了单一价格来源清算模型的协议，都未曾遭受此类失败。Balance 的崩溃对那些照搬表层合约结构、却未复刻使原版得以安全运行的底层安全假设的、规模更小、更新、资本更薄弱的分叉项目而言，是一个具有警示意义的数据点。

利益相关方分析

投资者/代币持有者： 最直接、损失也最彻底的一方。任何在攻击发生时持有 BLC 的人，其仓位价值都已被削减至实质上归零，且目前尚无任何补偿路径可循。对于这样一个在 PancakeSwap 上向散户开放交易的代币而言，这是一次近乎全额的资本损失事件。

42DAO（治理方/团队）： 承受直接的声誉损害，以及任何后续应对措施的运营负担。若不发布事后分析报告、恢复方案或补偿框架，42DAO 将面临被主要记住这次失败的风险；反之，一次透明、执行到位的事故响应（全面披露、承诺第三方审计、尝试与攻击者协商，或推出附带部分兜底措施的代币迁移方案）也可能部分挽回其信誉，此前其他遭遇攻击后的 DeFi 团队曾有过类似先例。

比特币 DeFi 领域的开发者/建设者： 通过声誉外溢间接受到影响——每一次比特币抵押型稳定币攻击事件，都会强化机构配置方对整个赛道的怀疑态度，即便是像 Aave/Babylon，或那些确实实现了对等 OSM 防护措施的 MakerDAO 分叉项目这类工程质量过硬的竞争者，也难以幸免。建设者应将此视为一个倒逼机制，主动公开审计并披露自身的预言机验证逻辑。

安全审计机构（SlowMist、PeckShield）： 凭借快速、技术精准的根因分析获得曝光度与声誉加分，进一步印证了事后取证服务的市场价值——但同时也隐性提出了一个问题：该赛道中较小型协议的上线前审计，是否存在被跳过或范围不足的情况。

监管机构： 又多获得一个具体案例，可用于支持强制储备证明、预言机安全标准或稳定币发行方牌照要求等主张——尽管这与事件本身的绝对美元规模并不相称，但鉴于散户投资者可能将"比特币支持"这一定位与更高安全性挂钩，此案例在修辞层面颇具说服力。

交易所/流动性场所（PancakeSwap）： 作为攻击者用以洗白所得的渠道，面临次生声誉风险，尽管 PancakeSwap 本身并无直接过错——这不过是无需许可的去中心化交易所流动性对任何铸造代币（无论合法与否）皆开放这一常规后果的又一次体现。

风险评估

在其他分叉协议中重演 —— 严重程度：高；发生概率：高。任何其他 BNB Chain 或 EVM 协议，若曾复刻 MakerDAO 式的 Spotter/Dog 合约却未配备对等的 OSM 层，都携带着结构上完全相同的漏洞。鉴于代码分叉在 DeFi 领域是何等普遍，安全研究人员很可能在未来数周内主动审计类似协议，这或许能在进一步攻击发生前提前暴露仿冒风险——但若攻击者行动快于防御方，也可能引发更多事故。
无恢复/补偿机制 —— 严重程度：高（对现有持有者而言）；发生概率：已经发生。由于没有宣布任何保险基金或资金库兜底方案，BLC 持有者几乎必然面临全额损失，而 42DAO 持续的沉默也在增加该协议被彻底放弃而非重启的可能性。
对比特币 DeFi 赛道情绪的传染效应 —— 严重程度：中；发生概率：中。尽管 Balance 规模较小、限制了直接的金融传染范围，但媒体对稳定币接连失败事件（Terra、USDC、Iron Finance，如今又是 Balance）的集中报道，会为整个正试图吸引机构资本的比特币抵押型稳定币赛道叠加叙事层面的风险。
监管收紧的溢出效应 —— 严重程度：中；发生概率：中高。即便是小规模的稳定币崩溃，也会为全球范围内围绕稳定币储备与风险管理标准的持续监管进程提供论据；此事件很可能（与更大规模的先例一并）在近期政策讨论中被引用，从而可能加速合规负担，波及那些并未犯下 Balance 式设计错误的合规、运营良好的比特币抵押型发行方。

投资与战略启示

对于任何涉足小市值或新上线比特币抵押型稳定币的基金与配置方而言，此次事件是一个直接提示：应在任何资金配置之前——而非事后——要求对方明确确认其预言机安全设计：价格喂价与清算触发之间是否存在延时模块？是否设有偏离度/跌幅/下限检查？是否有信誉良好的机构对该具体模块（而非仅仅是表层合约集合）进行过审计？42DAO 的合约明显源自 MakerDAO 的开源代码这一事实，丝毫未能起到保护作用，因为分叉代码而不分叉（或改进）其风险架构，实际上并不能提供任何真正的安全保障——这是配置方应当推而广之的一条教训，适用于任何以"经过实战检验的架构"为卖点、却未经独立核实哪些具体安全模块被真正保留下来的协议。

对于在该领域构建产品的协议团队而言，其战略启示在于：预言机安全模块模式（时间延迟激活的价格生效机制，加上偏离度边界检查）如今应被视为任何清算逻辑依赖外部价格喂价的协议不可协商的基本底线——而非上线后可选的加固步骤。团队还应将监控与熔断能力视为同等重要的支撑层：第二波几乎完全相同的攻击能在首次攻击两小时后成功得手，说明检测与暂停基础设施——而不仅仅是合约层面的防护措施——对于规模较小的团队而言，是一个至关重要、却显然投入不足的 DeFi 安全层级。

对于专门瞄准比特币抵押型稳定币这一细分赛道的建设者而言，此事件很可能加速一场已在进行中的分化：随着资本向感知中更安全的一方集中，资本雄厚、经过严格审计的入局者（Aave/Babylon、与 MakerDAO 关联的发行方、更大型的 Solv 式聚合平台）很可能获得相对份额的提升，而资本薄弱、缺乏机构级审计预算、仅由 DAO 治理的分叉项目，则将愈发难以吸引 TVL——这一动态与整个稳定币市场向 USDT/USDC 集中、而 DeFi 总锁仓量整体萎缩的宏观趋势遥相呼应。

展望：30 天 / 180 天 / 365 天

30 天：42DAO 不会为 BLC 持有者公布任何补偿或恢复方案；该代币要么被正式放弃/从剩余的 DEX 交易对中下架，要么尝试进行一次可信度较低的重启，但难以重新获得有意义的流动性。预计将至少有一家安全公司（除 SlowMist/PeckShield 之外）发布独立的事后分析报告，也预计至少有一个使用类似分叉清算代码的 BNB Chain 小型协议，要么主动进行修补，要么成为仿冒攻击的目标。
180 天：Balance/42DAO 极有可能已经停摆，或成为一个 TVL 与交易量都微不足道、名存实亡的项目；此次事件很可能被至少一份行业安全报告（SlowMist、PeckShield，或某个 DeFi 安全聚合机构的季度综述）引用，作为"分叉代码却未分叉安全架构"的典型案例。尽管发生了此次事件，流入比特币抵押型 DeFi（Aave/Babylon 式原生借贷）的机构资本仍将持续增长，进一步强化而非扭转经审计/机构级协议与薄弱/未经审计协议这两个层级之间的分化。
365 天：鉴于此次事件本身的绝对规模较小，其对市场的持久影响将微乎其微，但它很可能在围绕稳定币发行方最低安全要求的监管或行业标准制定讨论中被引用（预言机验证、清算延时、以及披露审计范围，将日益成为任何寻求交易所上市或机构配置方兴趣的协议的基本预期）。比特币抵押型稳定币这一品类能否达到有意义的规模，将更多取决于原生、最小化信任的比特币借贷（Babylon 模式）的持续建设，而非取决于 Balance 这类小型分叉协议的命运走向。