Notícia da ME News, em 22 de julho (UTC+8), a SlowMist publicou uma análise indicando que o ataque à 42DAO ocorreu porque o atacante explorou um preço anormalmente baixo do BTCB no oracle Median, utilizando as funções "poke" do módulo Spotter e "bark" do módulo Dog para realizar o ataque. O módulo Spotter carece de verificações de desvio de preço, limites de drawdown máximo e mecanismos de proteção de preço mínimo, permitindo que o preço anormalmente baixo fosse diretamente gravado na conta Vat; em seguida, o módulo Dog, sem configuração de atraso de liquidação nem verificação de preço do oracle, utilizou esse preço atualizado de spot para realizar a liquidação imediata de vários cofres BTCB, permitindo que o atacante realizasse arbitragem. Notícia anterior da Foresight News: a moeda estável algorítmica nativa da 42DAO, Balance Coin (BLC), sofreu um ataque hacker, com seu preço caindo 99%, resultando em perda de aproximadamente US$ 915.000 para a 42DAO. (Fonte: Foresight News)
O ataque ao 42DAO explorou o preço anormalmente baixo do BTCB na oracle para liquidar vaults de BTCB
KuCoinFlashCompartilhar
Resumo
Em 22 de julho (UTC+8), os atacantes exploraram um preço anormalmente baixo do BTCB no Median Oracle para acionar liquidações nas vaults de BTCB da 42DAO. Usando as funções "poke" e "bark", eles contornaram proteções essenciais, como verificações de desvio de preço e proteção mínima de preço. O módulo Dog então executou liquidações sem atraso ou validação, permitindo arbitragem. Este incidente soma-se às crescentes preocupações entre altcoins a serem observadas diante das movimentações voláteis de preços no cripto. Anteriormente, a 42DAO perdeu cerca de US$ 915.000 após seu stablecoin ser hackeado.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.