Samostatný poskytovatel finančních služeb BonqDAO byl zneužit prostřednictvím věšteckého hacku, který vedl ke krádeži kryptoměn v hodnotě 110 milionů dolarů z protokolu.
Během exploitu se útočníkovi podařilo zmanipulovat cenu zabalené tokeny AllianceBlock (wALBT) a získat 100 milionů wALBT v hodnotě přes 10 milionů dolarů.
Co se stalo?
Analýza blockchainové bezpečnostní firmy PeckShield odhalil že vykořisťovatel změnil funkci updatePrice orákula v jednom z chytrých kontraktů BonqDAO. To umožnilo manipulaci s cenou tokenů wALBT.
Se zvýšenou cenou wALBT byl vykořisťovatel schopen vyrazit více než 100 milionů tokenů BEUR v hodnotě více než 100 milionů $. BEUR je stablecoin protokolu BonqDAO.
V následujících transakcích vykořisťovatel vyměnil tokeny v hodnotě 500,000 33 USD za USDC na Uniswapu a dále manipuloval s cenou wALBT. To vedlo k likvidaci hromady XNUMX ALBT troves.
Na konci exploitu odešel hacker se 113.8 miliony wALBT a 98 miliony tokenů BEUR. To způsobilo, že hodnota tokenu wALBT klesla o 51 %, zatímco BEUR ztratil 34 % své hodnoty.
Při ohlašování útoku BonqDAO zveřejněny že ostatní troves nebyly ovlivněny. Protokol byl pozastaven a jeho operátoři aktivně pracovali na řešení, které uživatelům umožní stáhnout zbývající kolaterál, aniž by nahradili BEUR v pokladnách.
AllianceBlock pro Airdrop postižené uživatele
AllianceBlock, na druhé straně, řekl jeho uživatelé, že incident byl izolován pouze od troves a neovlivnil žádný z jeho smart kontraktů. Platforma decentralizované infrastruktury odhalila, že obchodování ALBT na všech burzách bylo zastaveno a probíhá proces odstraňování likvidity.
„Týmy AllianceBlock a Bonq, včetně všech propojených partnerů, jsou nyní v procesu odstraňování likvidity a zastavují veškeré obchodování na burze. Mezitím jsme pozastavili veškerou aktivitu na AllianceBlock Bridge,“ řekl AllianceBlock.
Mezitím AllianceBlock plánuje pořizovat snímky předchozích zůstatků uživatelů využít, ražte nové žetony ALBT a vyhazujte je obětem.
Binance zdarma 100 $ (exkluzivně): Použijte tento odkaz zaregistrovat se a získat 100 $ zdarma a 10% slevu na poplatky na Binance Futures první měsíc (podmínky).
Speciální nabídka PrimeXBT: Použijte tento odkaz registrujte se a zadejte kód POTATO50, abyste získali až 7,000 XNUMX $ na své vklady.
Zdroj: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/