SlowMist: атака на 42DAO была осуществлена путем использования аномально низкой цены оракула для арбитража и ликвидации хранилища BTCB

По данным Foresight News, в анализе, опубликованном SlowMist, говорится, что причиной атаки на 42DAO стало то, что злоумышленник воспользовался аномально низкой ценой BTCB, предоставленной Median Oracle. С помощью функции «poke» модуля Spotter и функции «bark» модуля Dog была осуществлена атака. В модуле Spotter отсутствует проверка отклонений цены, ограничение максимального снижения и механизм минимальной защиты цены, что привело к прямой записи аномально низкой цены на аккаунт Vat. Затем модуль Dog, без установленной задержки ликвидации и проверки цены оракула, использовал обновлённую спотовую цену для немедленной ликвидации нескольких хранилищ BTCB, что позволило злоумышленнику провести арбитраж.

Ранее Foresight News сообщал, что нативный алгоритмический стейблкоин Balance Coin (BLC), инкубированный и используемый 42DAO, подвергся хакерской атаке. Цена BLC обрушилась на 99%, а 42DAO понес убытки примерно на 915 тысяч долларов США.