慢雾发布分析称,42DAO 遭攻击的原因为,攻击者利用 Median Oracle 预言机出现的异常低 BTCB 价格,通过 Spotter 模块的「poke」和 Dog 模块的「bark」函数发起攻击。Spotter 模块缺乏价格偏差检查、最大回撤限制及最低价格保护机制,导致异常低价被直接写入 Vat 账户;随后 Dog 模块在未设置清算延迟及预言机价格校验的情况下,使用该更新后的现货价格,实现了对多个 BTCB 金库的即时清算,攻击者借此完成套利。Foresight News 此前消息,42DAO 孵化并应用的原生算法稳定币 Balance Coin(BLC)遭黑客攻击,BLC 价格暴跌 99%,42DAO 损失约 91.5 万美元。
慢雾:42DAO 遭攻击系攻击者利用预言机异常低价清算 BTCB 金库套利
其他语言标题
- EnglishSlowMist: 42DAO Attack Involves Attacker Exploiting Oracle's Abnormally Low Price to Liquidate BTCB Vault for Arbitrage
- 한국어SlowMist: 42DAO 공격은 공격자가 오라클의 비정상적인 저가 청산을 이용해 BTCB 금고에서 차익을 얻은 사건입니다.