慢霧：42DAO 因 BTCB 預言機異常低價被利用，損失約 91.2 萬美元

深潮 TechFlow 消息，7 月 22 日，慢霧發布安全預警稱，42DAO 遭遇攻擊，損失約 91.2 萬美元。攻擊原因是攻擊者利用 Median Oracle 提供的 BTCB 異常低價，通過 Spotter 閤約的 poke 與 Dog 閤約的 bark 機製完成利用。 分析顯示，Spotter 模塊缺乏價格偏離檢査、最大回撤限製和最低價格保護，導致異常低價可被直接寫入 Vat；隨後 Dog 模塊在缺少清算延遲和預言機價格校驗的情況下，直接使用該價格，對多個 BTCB 金庫發起卽時清算。此次攻擊通過單筆交易完成，並從清算套利中獲利。