SlowMist : L'attaque contre 42DAO a été orchestrée par un acteur malveillant qui a profité d'un prix anormalement bas dans l'oracle pour liquider la trésorerie BTCB et réaliser un arbitrage.

Selon Foresight News, SlowMist a publié une analyse indiquant que l'attaque contre 42DAO a été causée par l'exploitation par l'attaquant d'un prix anormalement bas de BTCB fourni par l'oracle Median Oracle. L’attaque a été réalisée via les fonctions « poke » du module Spotter et « bark » du module Dog. L’absence de contrôle du décalage de prix, de limite de drawdown maximal et de mécanisme de protection du prix minimum dans le module Spotter a permis l’écriture directe du prix anormalement bas dans le compte Vat. Ensuite, sans délai de liquidation ni vérification du prix par l’oracle définis dans le module Dog, le nouveau prix spot a été utilisé pour effectuer une liquidation immédiate de plusieurs coffres BTCB, permettant à l’attaquant de réaliser un arbitrage.

Foresight News avait précédemment rapporté que Balance Coin (BLC), le stablecoin algorithmique natif incubé et appliqué par 42DAO, a été la cible d'une attaque de hacker, provoquant un effondrement de 99% du prix de BLC et une perte d’environ 915 000 dollars pour 42DAO.