深潮 TechFlow 消息,7 月 22 日,慢霧發佈安全預警稱,42DAO 遭遇攻擊,損失約 91.2 萬美元。攻擊原因是攻擊者利用 Median Oracle 提供的 BTCB 異常低價,通過 Spotter 合約的 poke 與 Dog 合約的 bark 機制完成利用。
分析顯示,Spotter 模塊缺乏價格偏離檢查、最大回撤限制和最低價格保護,導致異常低價可被直接寫入 Vat;隨後 Dog 模塊在缺少清算延遲和預言機價格校驗的情況下,直接使用該價格,對多個 BTCB 金庫 發起即時清算。此次攻擊通過單筆交易完成,並從清算套利中獲利。
添加收藏
分享社交媒體




