SlowMist: O ataque ao 42DAO ocorreu quando o invasor utilizou um preço anormalmente baixo do oracle para liquidar o tesouro BTCB e obter arbitragem

De acordo com a Foresight News, a SlowMist publicou uma análise afirmando que o motivo do ataque ao 42DAO foi que o atacante explorou um preço anormalmente baixo do BTCB gerado pelo Median Oracle, realizando o ataque através das funções "poke" do módulo Spotter e "bark" do módulo Dog. O módulo Spotter carece de verificações de desvio de preço, limites de recuo máximo e mecanismos de proteção de preço mínimo, o que levou a um valor anormalmente baixo sendo diretamente registrado na conta Vat. Em seguida, o módulo Dog, sem configurar o atraso de liquidação e a validação de preço pelo Oracle, utilizou esse preço atualizado à vista para executar liquidações imediatas em vários cofres BTCB, permitindo ao atacante obter lucro com arbitragem.

Segundo notícias anteriores da Foresight News, o Balance Coin (BLC), uma stablecoin algorítmica nativa incubada e aplicada pelo 42DAO, foi alvo de ataque hacker, resultando em uma queda de 99% no preço do BLC e uma perda de aproximadamente 915 mil dólares para o 42DAO.