110 milijonov dolarjev ukradenih iz protokolov DeFi BonqDAO in AllianceBlock

Samostojni ponudnik finančnih storitev BonqDAO je bil izkoriščen prek vdora v Oracle, kar je privedlo do kraje 110 milijonov $ v kripto iz protokola.

Med izkoriščanjem je napadalcu uspelo manipulirati s ceno zavitih žetonov AllianceBlock (wALBT) in pobegniti s 100 milijoni wALBT v vrednosti več kot 10 milijonov dolarjev.

Kaj se je zgodilo?

Analiza podjetja za varnost verige blokov PeckShield je pokazala, da je izkoriščevalec spremenil funkcijo updatePrice orakla v eni izmed pametnih pogodb BonqDAO. To je omogočilo manipulacijo cene žetonov wALBT.

S povečano ceno wALBT je izkoriščevalec lahko skoval več kot 100 milijonov žetonov BEUR v vrednosti več kot 100 milijonov dolarjev. BEUR je stabilni coin protokola BonqDAO.

V naslednjih transakcijah je izkoriščevalec zamenjal žetone BEUR v vrednosti 500,000 $ za USDC na Uniswap in dodatno manipuliral s ceno wALBT. To je vodilo do likvidacije skupine 33 ALBT troves.

Do konca podviga je heker odšel s 113.8 milijona žetonov wALBT in 98 milijonov BEUR. To je povzročilo padec vrednosti žetona wALBT za 51 %, medtem ko je BEUR izgubil 34 % svoje vrednosti.

Med napovedjo napada BonqDAO razkriti da druge najdbe niso bile prizadete. Protokol je bil zaustavljen, njegovi operaterji pa so aktivno delali na rešitvi, ki bi uporabnikom omogočila umik preostalega zavarovanja brez zamenjave BEUR v blagajni.

AllianceBlock to Airdrop prizadetim uporabnikom

AllianceBlock pa na drugi strani Rekel svojim uporabnikom, da je bil incident izoliran samo za najdbe in ni vplival na nobeno od njegovih pametnih pogodb. Decentralizirana infrastrukturna platforma je razkrila, da je bilo trgovanje ALBT na vseh borzah ustavljeno in da je v postopku odstranjevanja likvidnosti.

»Ekipi AllianceBlock in Bonq, vključno z vsemi povezanimi partnerji, sta zdaj v postopku odstranjevanja likvidnosti in ustavljata celotno trgovanje na borzi. Medtem smo začasno ustavili vse dejavnosti na mostu AllianceBlock,« je dejal AllianceBlock.

Medtem namerava AllianceBlock pred tem posneti stanja uporabnikov izkoriščanje, kovati nove žetone ALBT in jih prenašati žrtvam.