Криптовалютное сообщество столкнулось с еще одной мрачной ситуацией, когда BonqDAO объявил об утечке 120 миллионов долларов. Недавний взлом оракула поставил под угрозу протокол, и злоумышленник изменил цену ALBT.
Кроме того, злоумышленник чеканил огромное количество BEUR, которые впоследствии использовались для обмена на другие токены. Сделки проходили на Uniswap, после чего цена ушла практически в ноль. Эта последовательность активировала ликвидацию ALBT.
Однако другие клады не испытали никакого эффекта. Тем не менее, протокол Bonq был приостановлен, пока сеть работала над решением. После атаки пользователи не смогли вывести свой залог, не вернув BEUR.
И AllianceBlock, и BonqDAO опубликовали серию твитов об атаке. По данным AllianceBlock, в взломе было задействовано более 110 миллионов токенов ALBT. Инцидент остался изолированным от сокровищ, оставив нетронутыми другие смарт-контракты.
Все подключенные партнеры в настоящее время удаляют ликвидность. Вот почему биржевая торговля была остановлена. Вот как AllianceBlock объяснил предстоящие шаги:
- Сеть сделает снимок экрана перед токеном
- Он будет чеканить новые токены ALBT.
- Каждый затронутый пользователь получит аирдроп с новыми токенами.
Пользователи были уведомлены о том, что проведение любых сделок после объявления не будет считаться частью схемы компенсации. AllianceBlock попросил пользователей оставаться на связи и не распространять никаких слухов.
Ни один менеджер сообщества или член команды не свяжется с пользователями. Единственными официальными способами связи являются каналы AllianceBlock в Twitter и Telegram. Разработку также освещала компания PeckShield Inc., где пользователи нашли объяснение атаки.
Согласно платформе, злоумышленнику удалось получить доступ к функции обновления цены оракула через один из смарт-контрактов. Это позволило злоумышленнику скомпрометировать цену wALBT. С этого началась эксплуатация, которая продолжилась обменом BEUR на сумму 500 тысяч долларов.
В то время как сообщества BonqDAO и AllianceBlock находятся на грани, пользователи довольны тем, как сети справляются с ситуацией. Каждая вовлеченная сторона была активной и постоянно информировала пользователей о ситуации.
Источник: https://www.cryptonewsz.com/the-bonqdao-protocol-loses-120m-usd-to-an-oracle-breach/