Незалежний постачальник фінансових послуг BonqDAO був використаний через злом Oracle, що призвело до крадіжки 110 мільйонів доларів у криптовалюті з протоколу.
Під час експлойту зловмиснику вдалося маніпулювати ціною обернутих токенів AllianceBlock (wALBT) і отримати 100 мільйонів wALBT на суму понад 10 мільйонів доларів.
Що сталося?
Аналіз, проведений фірмою безпеки блокчейну PeckShield виявлено що експлуататор змінив функцію updatePrice оракула в одному зі смарт-контрактів BonqDAO. Це дозволило маніпулювати ціною токенів wALBT.
Завдяки збільшенню ціни wALBT, експлуататор зміг викарбувати понад 100 мільйонів токенів BEUR на суму понад 100 мільйонів доларів. BEUR — стейблкойн протоколу BonqDAO.
У подальших транзакціях експлуататор обміняв токени BEUR на суму 500,000 33 доларів на USDC на Uniswap і далі маніпулював ціною wALBT. Це призвело до ліквідації групи з XNUMX знахідок ALBT.
До кінця експлойту хакер пішов із 113.8 мільйонами токенів wALBT і 98 мільйонів BEUR. Це спричинило падіння вартості токена wALBT на 51%, тоді як BEUR втратив 34% своєї вартості.
Оголошуючи про атаку, BonqDAO розкрито що інші знахідки не постраждали. Протокол було призупинено, і його оператори активно працювали над рішенням, яке дозволило б користувачам зняти заставу, що залишилася, без заміни BEUR у фондах.
AllianceBlock to Airdrop Постраждалим користувачам
AllianceBlock, з іншого боку, сказав своїх користувачів, що інцидент був ізольованим лише для багатьох і не вплинув на жоден із його смарт-контрактів. Платформа децентралізованої інфраструктури розкрила, що торгівля ALBT на всіх біржах була припинена, і вона перебувала в процесі видалення ліквідності.
«Команди AllianceBlock і Bonq, включно з усіма підключеними партнерами, зараз перебувають у процесі вилучення ліквідності та зупиняють усі біржові операції. Тим часом ми призупинили всю діяльність на мосту AllianceBlock», – сказав AllianceBlock.
Тим часом AllianceBlock планує раніше робити знімки балансів користувачів подвиг, карбувати нові токени ALBT і роздавати їх жертвам.
Binance безкоштовно $100 (ексклюзив): Використовуйте це посилання щоб зареєструватися та отримати 100 доларів США безкоштовно та знижку 10% на Binance Futures за перший місяць (terms ).
Спеціальна пропозиція PrimeXBT: Використовуйте це посилання щоб зареєструватися та ввести код POTATO50, щоб отримати до 7,000 доларів США на свої депозити.
Джерело: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/