110 milionów dolarów skradzionych z protokołów DeFi BonqDAO i AllianceBlock

Samowystarczalny dostawca usług finansowych BonqDAO został wykorzystany przez włamanie do wyroczni, co doprowadziło do kradzieży 110 milionów dolarów w kryptowalutach z protokołu.

Podczas exploita atakującemu udało się manipulować ceną tokenów opakowanych w AllianceBlock (wALBT) i ukraść 100 milionów wALBT o wartości ponad 10 milionów dolarów.

Co się stało?

Analiza przeprowadzona przez firmę PeckShield zajmującą się bezpieczeństwem blockchain ujawnił że exploiter zmienił funkcję updatePrice wyroczni w jednym z inteligentnych kontraktów BonqDAO. Umożliwiło to manipulację ceną tokenów wALBT.

Wraz ze wzrostem ceny wALBT, exploiter był w stanie wybić ponad 100 milionów tokenów BEUR o wartości ponad 100 milionów dolarów. BEUR to stablecoin protokołu BonqDAO.

W kolejnych transakcjach exploit wymienił tokeny BEUR o wartości 500,000 33 USD na USDC na Uniswap i dalej manipulował ceną wALBT. Doprowadziło to do likwidacji grupy XNUMX oddziałów ALBT.

Pod koniec exploita haker odszedł z 113.8 milionami wALBT i 98 milionami tokenów BEUR. Spowodowało to spadek wartości tokena wALBT o 51%, podczas gdy BEUR stracił 34% swojej wartości.

Ogłaszając atak, BonqDAO ujawnione że inne skarby pozostały nienaruszone. Protokół został wstrzymany, a jego operatorzy aktywnie pracowali nad rozwiązaniem umożliwiającym użytkownikom wycofanie pozostałych zabezpieczeń bez wymiany BEUR w skarbcach.

AllianceBlock do Airdrop dotkniętych użytkowników

Z drugiej strony AllianceBlock powiedział swoim użytkownikom, że incydent dotyczył tylko skarbów i nie wpłynął na żaden z jego inteligentnych kontraktów. Zdecentralizowana platforma infrastrukturalna ujawniła, że ​​handel ALBT na wszystkich giełdach został wstrzymany i był w trakcie usuwania płynności.

„Zespoły AllianceBlock i Bonq, w tym wszyscy powiązani partnerzy, są obecnie w trakcie usuwania płynności i wstrzymują wszelkie transakcje giełdowe. W międzyczasie wstrzymaliśmy wszelką aktywność na AllianceBlock Bridge” – powiedział AllianceBlock.

Tymczasem AllianceBlock planuje zrobić migawki sald użytkowników wcześniej wyczyn, wybijaj nowe tokeny ALBT i zrzucaj je ofiarom.