- Slikti aktieri uzlauza BonqDAO, lai nozagtu žetonus gandrīz 120 miljonu dolāru vērtībā.
- Dempinga žetonu dēļ ALBT un BEUR samazinājās attiecīgi par vairāk nekā 50% un 34%.
- AllianceBlock sola kompensēt lietotājiem, vienlaikus nodrošinot viedo līgumu drošību.
Blokķēdes drošības firma PeckShield ir ziņojusi par decentralizētās autonomās organizācijas BonqDAO izmantošanu. Tiek lēsts, ka WALBT un BEUR žetonos tika nozagti aptuveni 120 miljoni USD, kā rezultātā to vērtība samazinājās attiecīgi par vairāk nekā 50% un 34%.
Saskaņā ar PeckShield analīzi hakeris pārkāpa platformas drošību un manipulēja ar tās cenu orākulu, lai paaugstinātu AllinceBlock (WALBT) cenu pirms masveida izņemšanas. Kā atklājās dažos PeckShield atzīmētajos darījumos, ar manipulēto WALBT hakeris varēja nopelnīt vairāk nekā 100 miljonus BEUR, pirms uzsākt masveida abu žetonu izņemšanu.
BEUR cena pārkāpuma brīdī bija USD 1.1, kas nozīmē, ka nozagto 98 miljonu BEUR žetonu vērtība pārsniedza USD 108 miljonus. Līdzīgi ar 0.1 un 113.8 miljoniem ASV dolāru WALBT sasniedza 11 miljonus ASV dolāru. Tādējādi hakeris nolaupīšanas laikā no BonqDAO kopumā nozaga aptuveni 120 miljonus USD.
Tomēr izmantošanas procesā hakeris varēja apmainīt izkaltus BEUR ar citiem Uniswap marķieriem. PeckShield atzīmēja, ka mijmaiņas darījumā bija iesaistīti līdz pat 33 tirgiem, kas visi pēc tam tika likvidēti.
Pagājušajā gadā hakeri, krāpnieki un krāpnieki nozaga gandrīz 4 miljardus dolāru no kriptovalūtu nozare. Šis jaunākais pārkāpums paplašina nevēlamo protokolu pārkāpumu tendenci, kas izraisīja ievērojamus zaudējumus 2022. gadā. Tas met tumšu ēnu uz nozares ilgtspējību, neskatoties uz vairākiem ieviestajiem jauninājumiem.
AllianceBlock atzina incidentu paziņojumā savā Twitter kontā. Lai gan platforma atsaucās uz nozagtajiem žetoniem un ietekmētajām vietām, platforma pārliecināja lietotājus, ka neviens no tās viedajiem līgumiem nav ne pārkāpts, ne apdraudēts.
AllianceBlock komanda arī teica, ka ir sākusi likvidēt likviditāti, lai apturētu visu biržas tirdzniecību. Pēc tam viņi uzsāks procesu, kas ietekmētajiem lietotājiem kompensēs jaunus ALBT marķierus, izmantojot gaisa nolaišanos. Komanda apsolīja informēt sabiedrību par notikumu attīstību, mudinot viņus izvairīties no spekulācijām.
Avots: https://coinedition.com/hacker-exploits-bonqdao-in-120-million-allinaceblock-heist/