Самастойны пастаўшчык фінансавых паслуг BonqDAO быў выкарыстаны праз узлом Oracle, што прывяло да крадзяжу крыптаграфіі на 110 мільёнаў долараў з пратаколу.
Падчас эксплойту зламысніку ўдалося маніпуляваць цаной абгорнутых токенаў AllianceBlock (wALBT) і забраць 100 мільёнаў wALBT на суму больш за 10 мільёнаў долараў.
Што здарылася?
Аналіз, праведзены фірмай па бяспецы блокчейна PeckShield выяўлена што эксплуататар змяніў функцыю updatePrice аракула ў адным са смарт-кантрактаў BonqDAO. Гэта дазволіла маніпуляваць цаной токенаў wALBT.
Дзякуючы павышэнню цаны wALBT, эксплуататар змог адчаканіць больш за 100 мільёнаў токенаў BEUR на суму больш за 100 мільёнаў долараў. BEUR - гэта стейблкойн пратаколу BonqDAO.
У наступных транзакцыях эксплуататар абмяняў токены BEUR на суму 500,000 33 долараў на USDC на Uniswap і далей маніпуляваў цаной wALBT. Гэта прывяло да ліквідацыі групы з XNUMX ALBT.
Да канца эксплойту хакер сышоў са 113.8 мільёна токенаў wALBT і 98 мільёнаў BEUR. Гэта прывяло да падзення кошту токена wALBT на 51%, а BEUR страціў 34% кошту.
Аб'яўляючы аб атацы, BonqDAO раскрыты што іншыя скарбы не былі закрануты. Пратакол быў прыпынены, і яго аператары актыўна працавалі над рашэннем, якое дазволіць карыстальнікам зняць пакінуты заклад без замены BEUR у запасах.
AllianceBlock to Airdrop пацярпелым карыстальнікам
AllianceBlock, з другога боку, сказаў сваіх карыстальнікаў, што інцыдэнт быў ізаляваны толькі для скарбаў і не паўплываў ні на адзін з яго смарт-кантрактаў. Дэцэнтралізаваная інфраструктурная платформа раскрыла, што гандаль ALBT на ўсіх біржах была спыненая, і яна знаходзілася ў працэсе ліквідацыі.
«Каманды AllianceBlock і Bonq, уключаючы ўсіх звязаных партнёраў, зараз знаходзяцца ў працэсе ліквідацыі ліквіднасці і спыняюць увесь біржавы гандаль. Тым часам мы прыпынілі ўсю дзейнасць на мосце AllianceBlock», — сказаў AllianceBlock.
Тым часам AllianceBlock плануе зрабіць здымкі балансаў карыстальнікаў раней эксплойт, чаканіць новыя токены ALBT і адпраўляць іх ахвярам.
Binance бясплатна $100 (эксклюзіў): Выкарыстоўвайце гэтую спасылку каб зарэгістравацца і атрымаць $100 бясплатна і 10% зніжкі на Binance Futures у першы месяц (ўмовы).
Спецыяльная прапанова PrimeXBT: Выкарыстоўвайце гэтую спасылку зарэгістравацца і ўвесці код POTATO50, каб атрымаць да $7,000 на вашыя дэпазіты.
Крыніца: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/