慢雾发布预警,42DAO 因 BTCB 预言机价格异常被攻击,损失约 91.2 万美元。攻击者利用 Median Oracle 提供的 BTCB 异常低价,通过 Spotter 合约的 poke 与 Dog 合约的 bark 机制完成利用。Spotter 模块缺乏价格偏离检查、最大回撤限制和最低价格保护,导致异常低价被写入 Vat,Dog 模块在缺少清算延迟和预言机价格校验的情况下,对多个 BTCB 金库发起即时清算。攻击通过单笔交易完成,攻击者从清算套利中获利。