Tech

Protokol BonqDAO utrpěl po hacknutí Oracle ztrátu 120 milionů dolarů

02/03/2023
Zprávy o bitcoinovém ethereu

Malá decentralizovaná autonomní organizace (DAO) utrpěla poměrně značné zneužití inteligentní smlouvy, což vedlo k odcizení odhadovaných 120 milionů dolarů z jejího protokolu.

BonqDAO sdělilo 1. února svým následovníkům na Twitteru, že jeho protokol Bonq byl vystaven hacknutí orákula, které umožnilo vykořisťovateli manipulovat s cenou tokenu AllianceBlock (ALBT).

Nezávislý analýza od společnosti pro zabezpečení blockchainu PeckShield odhaduje ztrátu z Bonq hacku na přibližně 120 milionů dolarů, z toho 108 milionů dolarů z 98.65 milionů tokenů BEUR a 11 milionů dolarů ze 113.8 milionů zabalené-ALBT (wALBT) tokeny.

Zatímco exploit se projevil u několika transakcí, největší byla 82.19 milionů $ v 6:32 UTC času 1. února, podle na multichain portfolio tracker DeBank.

Obraz

Většina transakcí velkého rozsahu se uskutečnila v síti Polygon.

Jak se to stalo

PeckShield vysvětlil, že vykořisťovatel byl schopen změnit funkci updatePrice orákula v jednom z chytrých kontraktů BonqDAO, což znamenalo, že byli schopni manipulovat s cenou tokenu wALBT.

To vyvolalo zneužívání wALBT a BEUR. Hacker poté na Uniswapu vyměnil přibližně 500,000 113.8 $ v hodnotě BEUR za USDC, než spálil všech XNUMX milionů wALBT, aby odemkl ALBT.

Bezpečnostní pozorovatel na řetězu „Spreek“ – který byl jedním z prvních, kdo si všiml zneužití – řekl jeho 18,800 500,000 sledujících na Twitteru, že vykořisťovatel později vyhodil další tokeny BEUR a ALBT za 144 XNUMX USD v USDC a XNUMX ETH ($ 236,000).

PeckShield a další poznamenali, že cena tokenů BEUR a ALBT v krátké době značně klesla:

V následném tweetu BonqDAO uvedl, že pozastavil protokol a pracuje na řešení obnovy.

„Ostatní troves zůstávají nedotčeny. Protokol Bonq byl pozastaven. Pracujeme na řešení, které uživatelům umožní vybrat veškerý zbývající kolaterál, aniž by museli splácet BEUR. Bude zveřejněn zítra ráno SEČ,“ uvedlo.

AllianceBlock – vydavatel tokenů ALBT – také sdílel zprávy 1. února a vysvětlil svým 51,300 113.8 twitterovým příznivcům, že se vykořisťovateli podařilo získat přístup k XNUMX milionům tokenů ALBT.

Tým je v procesu odstraňování veškeré likvidity na Bonq a zastavil obchodování na burze, uvedl s tím, že na AllianceBlock nebyly využívány žádné chytré kontrakty.

Oznámení od AllianceBlock také přidalo, že k nim budou razit nové tokeny ALBT ovlivněna exploitem až do doby vyhlášení.

Související: Kmen DAO hlasuje pro vyplacení obětí 80 milionů dolarů Rari hacku

BonqDAO je a decentralizovaná autonomní organizace jehož cílem je poskytovat samostatné finanční služby jednotlivcům a podnikům bez úroků, aniž by se vzdali vlastnictví svých aktiv.

AllianceBlock je decentralizovaná infrastrukturní platforma, která propojuje tradiční finanční instituce s aplikacemi Web3.