Pašvaldības finanšu pakalpojumu sniedzējs BonqDAO tika izmantots, izmantojot orākula uzlaušanu, kā rezultātā no protokola tika nozagti 110 miljoni USD kriptovalūtā.
Ekspluatācijas laikā uzbrucējam izdevās manipulēt ar AllianceBlock iesaiņoto žetonu (wALBT) cenu un nopelnīt 100 miljonus wALBT vairāk nekā 10 miljonu dolāru vērtībā.
Kas notika?
Blockchain drošības firmas PeckShield analīze atklāja ka izmantotājs vienā no BonqDAO viedajiem līgumiem ir mainījis orākula funkciju updatePrice. Tas ļāva manipulēt ar wALBT marķieru cenu.
Palielinoties WALBT cenai, izmantotājs varēja kalt vairāk nekā 100 miljonus BEUR žetonu vairāk nekā 100 miljonu USD vērtībā. BEUR ir BonqDAO protokola stabilā monēta.
Turpmākajos darījumos izmantotājs apmainīja $ 500,000 33 vērtus BEUR marķierus pret USDC Uniswap un turpināja manipulēt ar wALBT cenu. Tas noveda pie XNUMX ALBT troves likvidēšanas.
Līdz ekspluatācijas beigām hakeris aizgāja ar 113.8 miljoniem wALBT un 98 miljoniem BEUR žetonu. Tas izraisīja wALBT marķiera vērtības kritumu par 51%, savukārt BEUR zaudēja 34% no savas vērtības.
Paziņojot par uzbrukumu, BonqDAO izpaust ka citas troves netika ietekmētas. Protokols tika apturēts, un tā operatori aktīvi strādāja pie risinājuma, lai lietotāji varētu izņemt atlikušo nodrošinājumu, neaizstājot BEUR.
AllianceBlock Airdrop ietekmētajiem lietotājiem
Savukārt AllianceBlock teica tā lietotājiem, ka incidents bija izolēts tikai un vienīgi un neietekmēja nevienu no tā viedajiem līgumiem. Decentralizētās infrastruktūras platforma atklāja, ka ALBT tirdzniecība visās biržās ir apturēta un notiek likviditātes likvidēšanas process.
“AllianceBlock un Bonq Teams, tostarp visi saistītie partneri, šobrīd likvidē likviditāti un aptur visu biržas tirdzniecību. Pa to laiku esam apturējuši visas darbības AllianceBlock Bridge,” sacīja AllianceBlock.
Tikmēr AllianceBlock plāno veikt lietotāju bilanču momentuzņēmumus iepriekš ekspluatācija, izveidojiet jaunus ALBT žetonus un nolaidiet tos upuriem.
Binance bezmaksas 100 $ (ekskluzīvi): Izmantojiet šo saiti reģistrēties un saņemt USD 100 bez maksas un 10% atlaidi Binance Futures pirmajā mēnesī (noteikumi).
PrimeXBT īpašais piedāvājums: Izmantojiet šo saiti lai reģistrētos un ievadītu POTATO50 kodu, lai saņemtu līdz 7,000 USD par saviem noguldījumiem.
Avots: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/