42DAO / Balance Coin（BLC）预言机低价与即时清算攻击

事件背景

42DAO采用Maker风格抵押债与清算架构：Median Oracle提供BTCB价格，Spotter通过poke把价格写入系统，Dog再通过bark对被判定为资不抵债的仓位执行清算。

本次攻击的关键不是普通市场下跌，而是异常低BTCB价格被写入系统后立即生效。SlowMist指出Spotter缺少三类保护：

1. 与前值之间的价格偏差检查；
2. 最大回撤或单次变化上限；
3. 最低价格保护。

同时，Dog模块使用更新后的价格立即清算，没有清算延迟或二次预言机验证，导致多个BTCB抵押仓位在异常低价下被瞬时清算，攻击者捕获价差和抵押价值。

事件经过

1. 2026-07-22 05:00:01，成功攻击关联交易在BNB Chain区块111351152执行；交易From和To均为同一自调用主体。
2. 攻击路径把异常低BTCB预言机价格经Spotter poke写入Vat。
3. Dog使用该价格执行bark，多个BTCB仓位被立即判定可清算。
4. SlowMist明确标记攻击者、受害者、Spotter和Dog合约；PeckShield报告BLC价格下跌约99%。
5. 07:00:00另有一笔由SlowMist标记攻击者发起的自调用关联交易，但RPC回执状态为0，属于回滚/失败交易，不能写成成功的资金提取Tx。
6. 安全机构估算损失约91.2万—91.5万美元。
7. 截至本窗口19:00，未在42DAO官方X搜索中取得项目方处置、暂停、追回或赔付公告。

资金流向

已确认攻击通过错误低价和即时清算从BTCB抵押仓位捕获价值。SlowMist原帖给出攻击者和受害者地址，但没有在一条公开路径中完整披露后续兑换、跨链、混币器或交易所充值地址；这些下游路径保持[待核]，不猜补。

金额口径

SlowMist约912,000美元；PeckShield约915,000美元；两者为不同安全机构估值口径

证据边界

攻击存在、根因、金额区间、主攻击者、受害者、Spotter、Dog和成功关联Tx均已确认。未取得项目官方事后说明；后续归集、跨链、冻结、追回和赔付状态未确认。旧稿中把自调用地址直接等同SlowMist明确标记的主攻击者不准确，本报告已分开标注。

处置状态

确认发生约91.2万—91.5万美元攻击，BLC一度暴跌约99%。截至窗口结束，没有公开证据证明资金已冻结、追回或退还，也没有在已搜索到的项目官方X内容中取得正式处置公告。