ספקית השירותים הפיננסיים הריבוני העצמי BonqDAO נוצלה באמצעות פריצת אורקל שהובילה לגניבה של 110 מיליון דולר בקריפטו מהפרוטוקול.
במהלך הניצול, התוקף הצליח לתמרן את המחיר של אסימונים עטופים ב-AllianceBlock (wALBT) והחלץ מ-100 מיליון wALBT בשווי של למעלה מ-10 מיליון דולר.
מה קרה?
ניתוח של חברת אבטחת הבלוקצ'יין PeckShield גילה שהמנצל שינה את פונקציית updatePrice של האורקל באחד מהחוזים החכמים של BonqDAO. זה אפשר את המניפולציה של המחיר של אסימוני wALBT.
עם המחיר המוגדל של wALBT, המנצל הצליח להטביע למעלה מ-100 מיליון אסימוני BEUR בשווי של יותר מ-100 מיליון דולר. BEUR הוא ה-stablecoin של הפרוטוקול של BonqDAO.
בעסקאות שלאחר מכן, המנצל החליף אסימוני BEUR בשווי 500,000 דולר עבור USDC ב-Uniswap ותמרן עוד יותר את המחיר של wALBT. זה הוביל לחיסול של חבורה של 33 ALBT troves.
בסוף הניצול, ההאקר הסתלק עם 113.8 מיליון wALBT ו-98 מיליון BEUR tokens. זה גרם לערך האסימון של wALBT לצלול ב-51%, בעוד BEUR איבד 34% מערכו.
בזמן ההכרזה על המתקפה, BonqDAO ייחשף שטרובים אחרים לא הושפעו. הפרוטוקול הושהה, והמפעילים שלו עבדו באופן פעיל על פתרון שיאפשר למשתמשים למשוך את הביטחונות הנותרים שלהם מבלי להחליף את ה-BEUR בטרונס.
AllianceBlock ל-Airdrop משתמשים מושפעים
AllianceBlock, לעומת זאת, אמר לי למשתמשים שלה שהתקרית הייתה מבודדת עד הסוף ולא השפיעה על אף אחד מהחוזים החכמים שלה. פלטפורמת התשתית המבוזרת חשפה כי המסחר ב-ALBT בכל הבורסות הופסק, והיא נמצאת בתהליך של הסרת נזילות.
"צוותי AllianceBlock ו-Bonq, כולל כל השותפים המחוברים, נמצאים כעת בתהליך של הסרת הנזילות ועוצרים את כל המסחר בבורסה. הפסקנו את כל הפעילות בגשר AllianceBlock בינתיים", אמר AllianceBlock.
בינתיים, AllianceBlock מתכננת לצלם תמונות מצב של יתרות המשתמשים לפני כן הניצול, טביעו אסימוני ALBT חדשים והפילו אותם באוויר לקורבנות.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/