110 miliona dolara ukradeno iz DeFi protokola BonqDAO i AllianceBlock

Samostalni provajder finansijskih usluga BonqDAO je eksploatisan putem hakovanja proročanstva koji je doveo do krađe 110 miliona dolara kriptovaluta iz protokola.

Tokom eksploatacije, napadač je uspio da manipuliše cijenom AllianceBlock umotanih tokena (wALBT) i ukrade 100 miliona wALBT vrijednosti preko 10 miliona dolara.

Šta se desilo?

Analiza od strane blockchain sigurnosne firme PeckShield otkrio da je eksploatator promijenio funkciju updatePrice orakula u jednom od BonqDAO pametnih ugovora. To je omogućilo manipulaciju cijenom wALBT tokena.

Uz povećanu cijenu wALBT-a, eksploatator je bio u mogućnosti da iskuje preko 100 miliona BEUR tokena u vrijednosti više od 100 miliona dolara. BEUR je stabilna valuta BonqDAO protokola.

U narednim transakcijama, eksploatator je zamijenio tokene u vrijednosti od 500,000 dolara za USDC na Uniswap-u i dalje manipulirao cijenom wALBT-a. To je dovelo do likvidacije gomile od 33 ALBT fonda.

Do kraja eksploatacije, haker je otišao sa 113.8 miliona wALBT i 98 miliona BEUR tokena. To je dovelo do pada vrijednosti wALBT tokena za 51%, dok je BEUR izgubio 34% svoje vrijednosti.

Dok je najavljivao napad, BonqDAO obelodanjeno da su ostala blaga ostala nepromijenjena. Protokol je pauziran, a njegovi operateri su aktivno radili na rješenju koje bi korisnicima omogućilo da povuku svoj preostali kolateral bez zamjene BEUR-a u blagajni.

AllianceBlock za korisnike pogođene Airdrop-om

AllianceBlock, s druge strane, rekao je svojim korisnicima da je incident izolovan samo u riznicama i nije uticao ni na jedan od njegovih pametnih ugovora. Decentralizovana infrastrukturna platforma je otkrila da je ALBT trgovanje na svim berzama zaustavljeno i da je u procesu uklanjanja likvidnosti.

“AllianceBlock i Bonq timovi, uključujući sve povezane partnere, sada su u procesu uklanjanja likvidnosti i zaustavljaju svu trgovinu na berzi. U međuvremenu smo pauzirali sve aktivnosti na AllianceBlock Bridgeu”, rekao je AllianceBlock.

U međuvremenu, AllianceBlock planira ranije napraviti snimke stanja korisnika podvig, kovati nove ALBT tokene i ispuštati ih žrtvama.