Protocolul BonqDAO pierde 120 de milioane de dolari după Hack Oracle

Organizația autonomă descentralizată a fost supusă unui hack semnificativ de contract inteligent, care a dus la o pierdere de 120 de milioane de dolari. 

Contracte inteligente manipulate 

Pe 1 februarie, DAO divulgate pe Twitter că a fost supus unui hack oracol. Mai mult, a dezvăluit că exploatatorul a reușit să manipuleze prețul jetonului său AllianceBlock (ALBT), ceea ce a dus la o lichidare în masă care a dus la pierderi în valoare de milioane de dolari. 

De asemenea, AllianceBlock actualizat comunitatea de pe Twitter, 

„A existat un incident recent care a implicat mai multe ALBT Troves pe Bonq, atacatorul obținând acces la aproximativ 110 M ALBT. Incidentul este izolat de aceste Troves. Niciunul dintre contractele noastre inteligente nu a fost încălcat sau compromis.”

Atacul a avut loc în mai multe tranzacții. Cu toate acestea, instrumentul de urmărire a portofoliului multilanț DeBank a studiat istoricul tranzacțiilor și a subliniat că cele mai multe fonduri scurse dintr-o singură mișcare au fost de 82.19 milioane de dolari, ceea ce s-a întâmplat la 6:32 UTC pe 1 februarie. Un alt punct interesant de remarcat este că majoritatea tranzacțiilor la scară mare au luat loc în rețeaua Polygon. 

Într-un tweet de continuare, BonqDAO a anunțat că lucrează la o soluție care să permită utilizatorilor să retragă garanțiile rămase fără a rambursa BEUR, susținând că protocolul Bonq a fost întrerupt.

PeckShield îl sparge

Firma de securitate blockchain PeckShield a efectuat o analiză independentă a situației și a estimat că pierderea din cauza hack-ului oracolului s-a ridicat la aproximativ 120 de milioane de dolari, 108 de milioane de dolari fiind furate prin jetoanele de 98.65 miliarde de euro, iar restul de 11 milioane de dolari fiind furați din cele 113.8 milioane de dolari ambalate. Jetoane ALBT (wALBT). 

PeckShield a publicat, de asemenea, pe Twitter o detaliere a ceea ce exact a făcut hackerul pentru a fura fondurile. Manipularea prețului a fost efectuată atunci când exploatatorul a schimbat funcția updatePrice a oracolului într-unul dintre contractele inteligente ale BonqDAO. Drept urmare, au reușit să manipuleze și să crească prețul wALBT și să bată peste 100 de milioane de dolari. Hackerul a continuat cu o altă tranzacție în care au manipulat și mai mult prețul wALBT și au lichidat o grămadă de găzduite. În cele din urmă, hackerul a retras câștigurile ilicite și a plecat cu jetoane wALBT și BEUR în valoare de aproximativ 120 de milioane de dolari. Apoi au schimbat BEUR în valoare de aproximativ 500,000 USD pe Uniswap și au ars toate cele 113.8 milioane de wALBT pentru a debloca ALBT, ceea ce a dus la scăderi semnificative de preț. BEUR a scăzut cu 34%, în timp ce wALBT a scăzut cu peste 50%. 

Declinare de responsabilitate: Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie folosit ca sfaturi juridice, fiscale, de investiții, financiare sau de altă natură.