慢雾：42DAO 遭攻击系攻击者利用预言机异常低价清算 BTCB 金库套利

Foresight News 消息，慢雾发布分析称，42DAO 遭攻击的原因为，攻击者利用 Median Oracle 预言机出现的异常低 BTCB 价格，通过 Spotter 模块的「poke」和 Dog 模块的「bark」函数发起攻击。Spotter 模块缺乏价格偏差检查、最大回撤限制及最低价格保护机制，导致异常低价被直接写入 Vat 账户；随后 Dog 模块在未设置清算延迟及预言机价格校验的情况下，使用该更新后的现货价格，实现了对多个 BTCB 金库的即时清算，攻击者借此完成套利。

Foresight News 此前消息，42DAO 孵化并应用的原生算法稳定币 Balance Coin（BLC）遭黑客攻击，BLC 价格暴跌 99%，42DAO 损失约 91.5 万美元。