BonqDAO был взломан оракулом, что привело к краже криптовалюты на сумму 110 миллионов долларов из протокола.
Во время эксплойта злоумышленнику удалось манипулировать ценой токенов AllianceBlock (wALBT) и получить 100 миллионов wALBT на сумму более 10 миллионов долларов.
Что произошло?
Анализ компании PeckShield, занимающейся безопасностью блокчейна. раскрытый что эксплуататор изменил функцию updatePrice оракула в одном из смарт-контрактов BonqDAO. Это позволило манипулировать ценой токенов wALBT.
С ростом цены wALBT эксплуататор смог выпустить более 100 миллионов токенов BEUR на сумму более 100 миллионов долларов. BEUR — это стейблкоин протокола BonqDAO.
В последующих транзакциях злоумышленник обменял токены BEUR на сумму 500 000 долларов США на USDC на Uniswap и дополнительно манипулировал ценой wALBT. Это привело к ликвидации кучи из 33 троверов ALBT.
В конце эксплойта хакер ушел с 113,8 миллионами токенов wALBT и 98 миллионами токенов BEUR. Это привело к падению стоимости токена wALBT на 51%, в то время как BEUR потерял 34% своей стоимости.
Объявляя об атаке, BonqDAO раскрытый что другие, как полагают, не пострадали. Протокол был приостановлен, и операторы активно работали над решением, позволяющим пользователям снимать оставшуюся безопасность без замены BEUR в кладах.
AllianceBlock для затронутых Airdrop пользователей
AllianceBlock, с другой стороны, сказал своим пользователям, что инцидент был изолирован только для Trove и не затронул ни один из его смарт-контрактов. Платформа децентрализованной инфраструктуры показала, что торговля ALBT на всех биржах была остановлена и истощала ликвидность.
«Команды AllianceBlock и Bonq, включая всех связанных партнеров, в настоящее время находятся в процессе удаления ликвидности и прекращения всех биржевых торгов. Тем временем мы прекратили всю деятельность на мосту AllianceBlock», — сказал AllianceBlock.
Между тем, AllianceBlock планирует раньше делать снимки балансов пользователей. эксплуатациячеканить новые токены ALBT и раздавать их жертвам.
Binance Free $100 (эксклюзивно): используйте эту ссылку, чтобы зарегистрироваться и получить $100 бесплатно и скидку 10% на Binance Futures в первый месяц. (сроки).
Специальное предложение PrimeXBT: используйте эту ссылку, чтобы зарегистрироваться и ввести код POTATO50, чтобы получить до 7000 долларов США на свои депозиты.