42DAO / Balance Coin（BLC）預言機低價與即時清算攻擊

事件背景

42DAO採用Maker風格抵押債與清算架構：Median Oracle提供BTCB價格，Spotter通過poke把價格寫入系統，Dog再通過bark對被判定為資不抵債的倉位執行清算。

本次攻擊的關鍵不是普通市場下跌，而是異常低BTCB價格被寫入系統後立即生效。SlowMist指出Spotter缺少三類保護：

1. 與前值之間的價格偏差檢查；
2. 最大回撤或單次變化上限；
3. 最低價格保護。

同時，Dog模塊使用更新後的價格立即清算，沒有清算延遲或二次預言機驗證，導致多個BTCB抵押倉位在異常低價下被瞬時清算，攻擊者捕獲價差和抵押價值。

事件經過

1. 2026-07-22 05:00:01，成功攻擊關聯交易在BNB Chain區塊111351152執行；交易From和To均為同一自調用主體。
2. 攻擊路徑把異常低BTCB預言機價格經Spotter poke寫入Vat。
3. Dog使用該價格執行bark，多個BTCB倉位被立即判定可清算。
4. SlowMist明確標記攻擊者、受害者、Spotter和Dog合約；PeckShield報告BLC價格下跌約99%。
5. 07:00:00另有一筆由SlowMist標記攻擊者發起的自調用關聯交易，但RPC回執狀態為0，屬於回滾/失敗交易，不能寫成成功的資金提取Tx。
6. 安全機構估算損失約91.2萬—91.5萬美元。
7. 截至本窗口19:00，未在42DAO官方X搜索中取得項目方處置、暫停、追回或賠付公告。

資金流向

已確認攻擊通過錯誤低價和即時清算從BTCB抵押倉位捕獲價值。SlowMist原帖給出攻擊者和受害者地址，但沒有在一條公開路徑中完整披露後續兌換、跨鏈、混幣器或交易所充值地址；這些下游路徑保持[待核]，不猜補。

金額口徑

SlowMist約912,000美元；PeckShield約915,000美元；兩者為不同安全機構估值口徑

證據邊界

攻擊存在、根因、金額區間、主攻擊者、受害者、Spotter、Dog和成功關聯Tx均已確認。未取得項目官方事後說明；後續歸集、跨鏈、凍結、追回和賠付狀態未確認。舊稿中把自調用地址直接等同SlowMist明確標記的主攻擊者不準確，本報告已分開標註。

處置狀態

確認發生約91.2萬—91.5萬美元攻擊，BLC一度暴跌約99%。截至窗口結束，沒有公開證據證明資金已凍結、追回或退還，也沒有在已搜索到的項目官方X內容中取得正式處置公告。