SlowMist披露攻击者利用单一交易清算多BTCB金库
攻击者通过异常低预言机价格，在单一交易中完成组合操作，清算多个BTCB抵押金库。
SlowMist指出，漏洞源于缺失价格保护机制与清算延迟，允许攻击者利用预言机价格偏差获利。
市场机制上，DeFi借贷协议用户成为主要受害者，资金从受攻击金库流向攻击者地址，流动性提供者与协议TVL承压，而安全审计机构与价格预言机服务商受益，暴露了去中心化金融在价格喂价环节的系统性风险。
来源：公开信息
ABAB AI 解读
SlowMist此前曾多次披露类似预言机操纵与清算攻击案例，如2022年多个协议因闪电贷+价格偏差导致数亿美元损失，攻击者通常利用单一交易原子性完成套利。
资本路径上，攻击者调动少量资本撬动借贷池流动性，通过低价预言机触发连锁清算，获利后资金快速流出至新地址，动机在于利用协议机制设计缺陷实现无风险或低风险套利，资源从正常用户抵押品向少数攻击者集中。
类比Mango Markets、Euler Finance等历史DeFi黑客事件，当前事件显示BTCB相关借贷协议仍处于早期安全防护不完善阶段，落后于成熟CeFi风险控制体系。
本质属于技术替代与产业链重构：去中心化预言机与自动化清算逻辑正在替代传统中心化风控，机制在于智能合约原子执行放大价格偏差影响，迫使协议方投入更多资本建设多源价格保护与延迟缓冲，从而推动DeFi安全基础设施向更成熟、资本密集的方向演进。
ABAB News · 认知定律
单一交易原子性越强，协议漏洞放大效应就越大。
价格保护缺失 = 清算延迟的完美猎场，资本永远追逐最短路径。
DeFi早期，安全即是最高杠杆，用户用TVL为审计买单。