Криптоспільнота зіткнулася з іншою похмурою ситуацією, оскільки BonqDAO оголосила про злом на 120 мільйонів доларів. Недавній злом оракула поставив під загрозу протокол, і зловмисник змінив ціну ALBT.
Крім того, зловмисник карбував величезні суми BEUR, які пізніше були використані для обміну на інші токени. Транзакції відбувалися на Uniswap, після чого ціна пішла майже на нуль. Ця послідовність активізувала ліквідацію ALBT.
Однак інші знахідки не зазнали жодного ефекту. Тим не менш, протокол Bonq було призупинено, оскільки мережа працювала над рішенням. Користувачі не змогли зняти свою заставу, не повернувши BEUR після атаки.
І AllianceBlock, і BonqDAO опублікували низку твітів про атаку. За даними AllianceBlock, у злом було залучено понад 110 мільйонів токенів ALBT. Інцидент залишився ізольованим для багатьох, залишивши інші смарт-контракти недоторканими.
Усі підключені партнери наразі знімають ліквідність. Ось чому біржова торгівля була припинена. Ось як AllianceBlock пояснив майбутні кроки:
- Мережа зробить скріншот перед маркером
- Він буде карбувати нові токени ALBT.
- Кожен постраждалий користувач отримає розсилку з новими маркерами.
Користувачів було повідомлено, що проведення будь-яких торгів після оголошення не буде вважатися частиною схеми компенсації. AllianceBlock попросив користувачів залишатися на зв’язку та не поширювати жодних припущень.
Жоден менеджер спільноти чи член команди не зв’яжеться з користувачами. Єдиними офіційними способами спілкування є канали AllianceBlock у Twitter і Telegram. Розробку також висвітлювала PeckShield Inc., де користувачі знайшли пояснення атаки.
Згідно з даними платформи, експлойтеру вдалося отримати доступ до функції оновлення Price оракула через один із смарт-контрактів. Це дозволило зловмиснику скомпрометувати ціну wALBT. Це поклало початок експлуатації, яка продовжилася обміном BEUR на суму 500 тисяч доларів.
Незважаючи на те, що спільноти BonqDAO та AllianceBlock знаходяться на межі, користувачі задоволені тим, як мережі справляються з ситуацією. Кожна залучена сторона була активною та постійно інформувала користувачів про ситуацію.
Джерело: https://www.cryptonewsz.com/the-bonqdao-protocol-loses-120m-usd-to-an-oracle-breach/