Tech

Протокол BonqDAO втратив 120 мільйонів доларів після злому Oracle

02/03/2023
Новини Bitcoin Ethereum

Невелика децентралізована автономна організація (DAO) постраждала від досить значного використання смарт-контракту, що призвело до викрадення з її протоколу приблизно 120 мільйонів доларів.

1 лютого BonqDAO повідомила своїм підписникам у Twitter, що її протокол Bonq був підданий злому Oracle, який дозволив експлуататору маніпулювати ціною токена AllianceBlock (ALBT).

Незалежний аналіз Фірма безпеки блокчейну PeckShield оцінила збитки від злому Bonq приблизно в 120 мільйонів доларів США, включаючи 108 мільйонів доларів від 98.65 мільйонів токенів BEUR і 11 мільйонів доларів від 113.8 мільйонів токенів ALBT (wALBT).

Хоча експлойт діяв у кількох транзакціях, найбільша з них склала 82.19 мільйона доларів США о 6:32 за UTC 1 лютого. відповідно до мультиланцюжкового трекера портфоліо DeBank.

Більшість масштабних транзакцій відбулися в мережі Polygon.

Як це сталося

PeckShield пояснив, що експлуататор зміг змінити функцію updatePrice оракула в одному зі смарт-контрактів BonqDAO, що означало, що він міг маніпулювати ціною токена wALBT.

Це спровокувало експлуатацію wALBT і BEUR. Потім хакер обміняв BEUR на суму близько $500,000 113.8 на USDC на Uniswap, а потім спалив усі XNUMX мільйона wALBT, щоб розблокувати ALBT.

Спостерігач безпеки в ланцюжку «Spreek» — який одним із перших помітив експлойт — сказав його 18,800 500,000 підписників у Твіттері, що згодом експлуататор викинув більше токенів BEUR і ALBT на 144 XNUMX доларів США в доларах США та XNUMX ETH ($ 236,000).

PeckShield та інші відзначили, що ціна токенів BEUR і ALBT значно впала за короткий період часу:

У наступному твіті BonqDAO повідомила, що призупинила роботу протоколу та працює над рішенням для відновлення.

«Інші знахідки залишаються незмінними. Протокол Bonq призупинено. Ми працюємо над рішенням, яке дозволить користувачам зняти всю заставу, що залишилася, не виплачуючи суми BEUR. Він буде опублікований завтра вранці за центральноєвропейським часом", - йдеться в повідомленні.

AllianceBlock — емітенти токенів ALBT — також поділився новиною 1 лютого, пояснивши своїм 51,300 113.8 підписникам у Twitter, що експлойтеру вдалося отримати доступ до XNUMX мільйонів токенів ALBT.

Команда перебуває в процесі видалення всієї ліквідності на Bonq і призупинила біржову торгівлю, додавши, що жодні смарт-контракти на AllianceBlock не використовувалися.

У повідомленні від AllianceBlock також додано, що вони будуть карбувати для них нові токени ALBT під впливом експлойту до моменту оголошення.

За темою: Tribe DAO голосує за відшкодування жертвам злому Rari на суму 80 мільйонів доларів

BonqDAO - це децентралізована автономна організація який має на меті надавати самостійні фінансові послуги окремим особам і підприємствам без відсотків, не відмовляючись від права власності на їхні активи.

AllianceBlock — це децентралізована інфраструктурна платформа, яка з’єднує традиційні фінансові установи з додатками Web3.