深潮 TechFlow 消息,7 月 22 日,慢雾发布安全预警称,42DAO 遭遇攻击,损失约 91.2 万美元。攻击原因是攻击者利用 Median Oracle 提供的 BTCB 异常低价,通过 Spotter 合约的 poke 与 Dog 合约的 bark 机制完成利用。
分析显示,Spotter 模块缺乏价格偏离检查、最大回撤限制和最低价格保护,导致异常低价可被直接写入 Vat;随后 Dog 模块在缺少清算延迟和预言机价格校验的情况下,直接使用该价格,对多个 BTCB 金库 发起即时清算。此次攻击通过单笔交易完成,并从清算套利中获利。
添加收藏
分享社交媒体



