SlowMist: El ataque a 42DAO fue causado por un atacante que aprovechó un precio anormalmente bajo en el oráculo para liquidar el tesoro de BTCB y obtener ganancias arbitrarias.

Foresight News informa que SlowMist publicó un análisis en el que señala que la causa del ataque a 42DAO fue que el atacante aprovechó un precio anormalmente bajo de BTCB en el Median Oracle, lanzando el ataque mediante las funciones “poke” del módulo Spotter y “bark” del módulo Dog. El módulo Spotter carece de verificación de desvío de precios, límites de drawdown y mecanismos de protección de precios mínimos, lo que permitió que el precio anormalmente bajo se escribiera directamente en la cuenta Vat; posteriormente, el módulo Dog utilizó ese precio actualizado de mercado para realizar liquidaciones instantáneas de múltiples bóvedas de BTCB, sin establecer demora de liquidación ni validación de precios de Oracle, lo que permitió al atacante aprovechar la situación para obtener ganancias.

Según Foresight News, anteriormente, el algoritmo propio de moneda estable Balance Coin (BLC) incubado y aplicado por 42DAO fue atacado por hackers, causando una caída del 99% en el precio de BLC y una pérdida de aproximadamente 915 mil dólares para 42DAO.