42DAO 遭攻击损失 91.2 万美元，因 BTCB 预言机价格异常

慢雾发布预警，42DAO 因 BTCB 预言机价格异常被攻击，损失约 91.2 万美元。攻击者利用 Median Oracle 提供的 BTCB 异常低价，通过 Spotter 合约的 poke 与 Dog 合约的 bark 机制完成利用。Spotter 模块缺乏价格偏离检查、最大回撤限制和最低价格保护，导致异常低价被写入 Vat，Dog 模块在缺少清算延迟和预言机价格校验的情况下，对多个 BTCB 金库发起即时清算。攻击通过单笔交易完成，攻击者从清算套利中获利。