慢雾：42DAO 因 BTCB 预言机异常低价遭攻击，损失约91.2万美元

慢雾于7月22日发布安全预警称，42DAO 遭遇攻击，损失约 91.2 万美元。攻击者利用 Median Oracle 提供的 BTCB 异常低价，通过 Spotter 合约的 poke 以及 Dog 合约的 bark 机制完成利用。

分析显示，Spotter 模块缺乏价格偏离检查、最大回撤限制和最低价格保护，导致异常低价可以直接写入 Vat；随后 Dog 模块在缺少清算延迟和预言机价格校验的情况下，直接使用该价格，对多个 BTCB 金库发起即时清算。此次攻击通过单笔交易完成，并从清算套利中获利。