42DAO Oracle 利用崩溃平衡币（BLC）99%，发生在 $912K DeFi 黑客事件之后
预言机操纵导致从 42DAO 盗取约 91.2 万美元，使 Balance Coin (BLC) 下跌超过 99%。 缺乏预言机身份验证和保护机制，使黑客能够操纵 BTCB 价格并发起强制平仓。 42DAO 的价格设定机制中存在的一个缺陷，导致今年去中心化金融生态系统中发生了近期数起中断事件之一。黑客利用了该协议预言机设计中的漏洞。这导致盗取约 91.2 万美元，并使 Balance Coin (BLC) 下跌超过 99%。几乎在瞬间，利用行为就抹杀了市场信心，因为 BLC 从接近 1 美元暴跌至仅剩一小部分美分，正如 PeckShield Alert 所报道。 攻击者使用协议的 Spotter poke 功能，将一个人为偏低的 BTCB 价格注入到记账合约中。由于 42DAO 方面缺少价格偏离限制、最低价格要求以及最大回撤限制，这个低价会立即生效，并触发自动化强制平仓系统。这是因为错误价格会自动用于触发多个以 BTCB 为抵押的金库的 Dog 强制平仓模块。 预言机中的设计缺陷导致损失 从此次利用事件可以清楚看出，当被操纵的价格被用于结算时，预言机缺乏安全措施很容易导致巨额损失。与针
07-22 12:59