BTCB预言机价格异常致42DAO遭攻击，损失达91.2万美元

币界网消息，42DAO因BTCB预言机价格异常遭到攻击，损失约91.2万美元。慢雾发布预警，攻击者利用median oracle提供的BTCB异常低价，通过spotter合约的poke与dog合约的bark机制完成利用。spotter模块缺乏价格偏离检查、最大回撤限制和最低价格保护，导致异常低价被写入vat，dog模块在缺少清算延迟和预言机价格校验的情况下，对多个BTCB金库发起即时清算。攻击通过单笔交易完成，攻击者从清算套利中获利。