Самоуверенный поставщик финансовых услуг BonqDAO был взломан с помощью взлома оракула, что привело к краже 110 миллионов долларов в криптовалюте из протокола.
Во время эксплойта злоумышленнику удалось манипулировать ценой обернутых токенов AllianceBlock (wALBT) и похитить 100 миллионов wALBT на сумму более 10 миллионов долларов.
Что случилось?
Анализ компании PeckShield, занимающейся безопасностью блокчейна. показал, что эксплуататор изменил функцию updatePrice оракула в одном из смарт-контрактов BonqDAO. Это позволило манипулировать ценой токенов wALBT.
С ростом цены wALBT эксплуататор смог выпустить более 100 миллионов токенов BEUR на сумму более 100 миллионов долларов. BEUR — это стейблкоин протокола BonqDAO.
В последующих транзакциях злоумышленник обменял токены BEUR на сумму 500,000 33 долларов США на USDC на Uniswap и дополнительно манипулировал ценой wALBT. Это привело к ликвидации группы из XNUMX находок ALBT.
К концу эксплойта хакер ушел со 113.8 млн токенов wALBT и 98 млн токенов BEUR. Это привело к падению стоимости токена wALBT на 51%, в то время как BEUR потерял 34% своей стоимости.
Объявляя об атаке, BonqDAO раскрытый что другие сокровища не пострадали. Протокол был приостановлен, и его операторы активно работали над решением, позволяющим пользователям снимать оставшееся обеспечение без замены BEUR в сокровищнице.
AllianceBlock для затронутых пользователей Airdrop
AllianceBlock, с другой стороны, заявил его пользователям, что инцидент был изолирован только от находок и не затронул ни один из его смарт-контрактов. Платформа децентрализованной инфраструктуры сообщила, что торговля ALBT на всех биржах была остановлена, и она находилась в процессе удаления ликвидности.
«Команды AllianceBlock и Bonq, включая всех подключенных партнеров, сейчас находятся в процессе удаления ликвидности и останавливают все биржевые торги. Тем временем мы приостановили всю деятельность на мосту AllianceBlock», — сказал AllianceBlock.
Между тем, AllianceBlock планирует делать снимки балансов пользователей до подвиг, чеканить новые токены ALBT и раздавать их жертвам.
Binance Free $ 100 (Эксклюзив): Используйте эту ссылку, зарегистрироваться и получить 100 долларов бесплатно и 10% скидку на Binance Futures в первый месяц (terms).
Специальное предложение PrimeXBT: Используйте эту ссылку, зарегистрироваться и ввести код POTATO50, чтобы получить до 7,000 долларов США на свои депозиты.
Источник: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/