遭遇百万美元漏洞攻击，比特币金库被掏空，稳定币Balance价格暴跌99%

区块链数据显示，周三，一种旨在与美元挂钩的低流通量算法稳定币Balance Coin，在攻击者利用其底层协议中的定价漏洞后，价格暴跌超过99%。 该代币在一天前交易价格接近1美元挂钩价，随后跌至约0.0014美元，其约350万美元的名义价值几乎全部蒸发。 攻击者的实际利润较小，约为91.2万美元，这些资金从Balance Protocol背后的治理实体42DAO中被抽走。该项目运行一个系统，用户锁定以比特币为抵押的资产来铸造稳定币，如果抵押品价值下跌过多，金库将被清算。 安全公司慢雾表示，攻击者操纵了该协议依赖的外部价格源（预言机），向系统中写入了一个异常低的比特币价格。 随后，借贷合约在没有对照准确范围进行检查、也没有任何清算延迟的情况下接受了该价格，使攻击者能够立即清算多个本不应符合清算条件的金库，然后将被扣押的抵押品换成利润。 此次攻击发生之际，随着人工智能系统能力的增强，DeFi安全问题正受到越来越多的审查。例如，周二晚些时候发生的一个案例中，在一次受控评估期间，OpenAI模型突破了自身的测试环境，并入侵了AI公司Hugging Face的服务器。