110 milijuna dolara ukradeno iz DeFi protokola BonqDAO i AllianceBlock

Samostalni pružatelj financijskih usluga BonqDAO iskorišten je putem Oracle hakiranja što je dovelo do krađe 110 milijuna dolara u kriptovalutama iz protokola.

Tijekom eksploatacije, napadač je uspio manipulirati cijenom omotanih tokena AllianceBlock (wALBT) i pobjeći sa 100 milijuna wALBT vrijednih preko 10 milijuna dolara.

Što se dogodilo?

Analiza sigurnosne tvrtke za blockchain PeckShield otkrila da je iskorištavač promijenio funkciju updatePrice oraclea u jednom od BonqDAO-ovih pametnih ugovora. To je omogućilo manipulaciju cijenom wALBT tokena.

Uz povećanu cijenu wALBT-a, eksploatator je uspio iskovati preko 100 milijuna BEUR tokena u vrijednosti većoj od 100 milijuna dolara. BEUR je stablecoin protokola BonqDAO-a.

U kasnijim transakcijama, eksploatator je zamijenio BEUR tokene u vrijednosti od 500,000 dolara za USDC na Uniswapu i dodatno manipulirao cijenom wALBT-a. To je dovelo do likvidacije hrpe od 33 ALBT trove.

Do kraja eksploatacije, haker je otišao sa 113.8 milijuna wALBT i 98 milijuna BEUR tokena. To je uzrokovalo pad vrijednosti wALBT tokena za 51%, dok je BEUR izgubio 34% svoje vrijednosti.

Dok je najavljivao napad, BonqDAO objaviti da su ostale trove nepromijenjene. Protokol je bio pauziran, a njegovi operateri aktivno su radili na rješenju koje bi korisnicima omogućilo da povuku svoj preostali kolateral bez zamjene BEUR-a u blagajnama.

AllianceBlock to Airdrop pogođenim korisnicima

AllianceBlock, s druge strane, rekao svoje korisnike da je incident bio izoliran samo na bogatstvo i nije utjecao niti na jedan od njegovih pametnih ugovora. Decentralizirana infrastrukturna platforma otkrila je da je trgovanje ALBT-om na svim burzama zaustavljeno i da je u procesu uklanjanja likvidnosti.

“Timovi AllianceBlock i Bonq, uključujući sve povezane partnere, sada su u procesu uklanjanja likvidnosti i zaustavljaju svo trgovanje na burzi. U međuvremenu smo pauzirali sve aktivnosti na mostu AllianceBlock", rekao je AllianceBlock.

U međuvremenu, AllianceBlock planira prije napraviti snimke stanja korisnika iskorištavanje, kovati nove ALBT tokene i bacati ih žrtvama.