SlowMist TI 警报 @42dao_official 损失：约 912k 美元 根本原因：攻击者利用 Median Oracle 的 Spotter `poke` 和 Dog `bark` 操作中异常低的 BTCB 预言机价格进行攻击。Spotter 缺乏价格偏差检查、最大回撤限制和最低价格保护，允许将低点直接写入 Vat。Dog 模块随后使用了这个更新的低点，没有任何清算延迟或预言机价格验证，从而实现了对多个 BTCB 金库的即时清算。 攻击者：0x9d8dd9f2d734675e2bfcc142d1c7a45609ca213c 受害者：0x973a722fd8bcd4b81f4c5c1ac687073e44aa9a0c 漏洞合约：0x849dc2416cbe54995a1d725afe526c0e38829228 (Spotter) & 0x00101ae4467d72e83ef68df447c41de0c71f634e (Dog) 影响：通过单笔交易组合，攻击者利用 Maker 风格系统中缺失的价格保护和清算延迟，使用异常低的预言机价格清算了多个 BTCB 金库，并从套利中获利。 技术支持：http://SlowMist.AI 交易链接：https://(bscscan.com)/tx/0xe7abe6416e386332b41d63cf5f16903251dc178942cd79bf080fe61058587628