$110 Juta Dicuri Daripada Protokol DeFi BonqDAO dan AllianceBlock

Penyedia perkhidmatan kewangan berdaulat sendiri BonqDAO telah dieksploitasi melalui penggodaman oracle yang membawa kepada kecurian $110 juta dalam crypto daripada protokol.

Semasa eksploitasi, penyerang berjaya memanipulasi harga token berbalut AllianceBlock (wALBT) dan menebus 100 juta wALBT bernilai lebih $10 juta.

Apa yang berlaku?

Analisis oleh firma keselamatan blockchain PeckShield mendedahkan bahawa pengeksploitasi menukar fungsi kemas kiniHarga oracle dalam salah satu kontrak pintar BonqDAO. Ini membolehkan manipulasi harga token wALBT.

Dengan peningkatan harga wALBT, pengeksploitasi dapat menghasilkan lebih 100 juta token BEUR bernilai lebih daripada $100 juta. BEUR ialah syiling stabil bagi protokol BonqDAO.

Dalam urus niaga seterusnya, pengeksploitasi menukar token BEUR bernilai $500,000 untuk USDC di Uniswap dan seterusnya memanipulasi harga wALBT. Ini membawa kepada pembubaran sekumpulan 33 troves ALBT.

Menjelang akhir eksploitasi, penggodam itu meninggalkan 113.8 juta wALBT dan 98 juta token BEUR. Ini menyebabkan nilai token wALBT menjunam sebanyak 51%, manakala BEUR kehilangan 34% daripada nilainya.

Semasa mengumumkan serangan itu, BonqDAO didedahkan bahawa harta benda lain tidak terjejas. Protokol telah dijeda, dan pengendalinya sedang giat mengusahakan penyelesaian untuk membolehkan pengguna menarik balik baki cagaran mereka tanpa menggantikan BEUR dalam simpanan.

AllianceBlock kepada Pengguna Terpengaruh Airdrop

AllianceBlock, sebaliknya, memberitahu penggunanya bahawa kejadian itu diasingkan hanya kepada orang ramai dan tidak menjejaskan kontrak pintarnya. Platform infrastruktur terdesentralisasi mendedahkan bahawa dagangan ALBT dalam semua bursa telah dihentikan, dan ia sedang dalam proses untuk mengalih keluar kecairan.

“Pasukan AllianceBlock dan Bonq, termasuk semua rakan kongsi yang berkaitan, kini dalam proses mengeluarkan kecairan dan menghentikan semua dagangan bursa. Kami telah menjeda semua aktiviti di Jambatan AllianceBlock sementara itu, "kata AllianceBlock.

Sementara itu, AllianceBlock merancang untuk mengambil gambar baki pengguna sebelum ini eksploitasi itu, mencetak token ALBT baharu dan hantarkan kepada mangsa.