SlowMist: 42DAO зазнала атаки через використання аномально низької ціни оракула для ліквідації сховища BTCB і арбітражу

За повідомленням Foresight News, аналіз SlowMist показав, що причина атаки 42DAO полягала в тому, що зловмисник скористався аномально низькою ціною BTCB, яка виникла через Median Oracle, і ініціював атаку за допомогою функцій «poke» модуля Spotter та «bark» модуля Dog. Модуль Spotter не мав механізмів перевірки відхилення ціни, обмеження максимальної корекції та захисту мінімальної ціни, внаслідок чого аномально низька ціна була безпосередньо записана на рахунок Vat; потім модуль Dog, без встановленої затримки ліквідації та перевірки ціни ореклу, використав цю оновлену спотову ціну для миттєвої ліквідації декількох тримачів BTCB-трезора, що дозволило нападнику отримати арбітражний прибуток.

Раніше Foresight News повідомляло, що нативний алгоритмічний стейблкоїн Balance Coin (BLC), створений і впроваджений 42DAO, зазнав хакерської атаки, в результаті якої ціна BLC різко впала на 99%, а втрати 42DAO склали близько 915 тисяч доларів США.