110 de milioane de dolari furate de la protocoalele DeFi BonqDAO și AllianceBlock

Furnizorul auto-suveran de servicii financiare BonqDAO a fost exploatat printr-un hack oracol care a dus la furtul a 110 milioane USD în criptomonede din protocol.

În timpul exploit-ului, atacatorul a reușit să manipuleze prețul jetoanelor înfășurate AllianceBlock (wALBT) și a scăpat cu 100 de milioane de wALBT în valoare de peste 10 milioane de dolari.

Ce s-a întâmplat?

O analiză realizată de firma de securitate blockchain PeckShield dezvăluit că exploatatorul a schimbat funcția updatePrice a oracolului într-unul dintre contractele inteligente ale BonqDAO. Acest lucru a permis manipularea prețului jetoanelor wALBT.

Odată cu creșterea prețului wALBT, exploatatorul a reușit să bată peste 100 de milioane de jetoane BEUR în valoare de peste 100 de milioane de dolari. BEUR este moneda stabilă a protocolului BonqDAO.

În tranzacțiile ulterioare, exploatatorul a schimbat jetoane BEUR în valoare de 500,000 USD pentru USDC pe Uniswap și a manipulat în continuare prețul wALBT. Acest lucru a dus la lichidarea unui grup de 33 de tescuri ALBT.

Până la sfârșitul exploit-ului, hackerul a plecat cu 113.8 milioane de wALBT și 98 de milioane de jetoane BEUR. Acest lucru a făcut ca valoarea jetonului wALBT să scadă cu 51%, în timp ce BEUR a pierdut 34% din valoarea sa.

În timp ce anunța atacul, BonqDAO divulgate că alte testuieli nu au fost afectate. Protocolul a fost întrerupt, iar operatorii săi lucrau în mod activ la o soluție care să le permită utilizatorilor să-și retragă garanțiile rămase fără a înlocui BEUR-ul în rezerve.

AllianceBlock la Airdrop utilizatorilor afectați

AllianceBlock, pe de altă parte, a spus utilizatorii săi că incidentul a fost izolat doar de gălăgie și nu a afectat niciunul dintre contractele sale inteligente. Platforma de infrastructură descentralizată a dezvăluit că tranzacționarea ALBT în toate bursele a fost oprită și era în proces de eliminare a lichidității.

„Echipele AllianceBlock și Bonq, inclusiv toți partenerii conectați, sunt acum în proces de eliminare a lichidității și opresc orice tranzacționare la bursă. Între timp, am întrerupt toată activitatea pe AllianceBlock Bridge”, a spus AllianceBlock.

Între timp, AllianceBlock plănuiește să facă instantanee ale soldurilor utilizatorilor înainte exploatarea, bateți noi jetoane ALBT și aruncați-le victimelor.