慢雾：42DAO 因 BTCB 预言机异常低价被利用，损失约 91.2 万美元

深潮 TechFlow 消息，7 月 22 日，慢雾发布安全预警称，42DAO 遭遇攻击，损失约 91.2 万美元。攻击原因是攻击者利用 Median Oracle 提供的 BTCB 异常低价，通过 Spotter 合约的 poke 与 Dog 合约的 bark 机制完成利用。

分析显示，Spotter 模块缺乏价格偏离检查、最大回撤限制和最低价格保护，导致异常低价可被直接写入 Vat；随后 Dog 模块在缺少清算延迟和预言机价格校验的情况下，直接使用该价格，对多个 BTCB 金库 发起即时清算。此次攻击通过单笔交易完成，并从清算套利中获利。