Itsenäistä rahoituspalvelujen tarjoajaa BonqDAO:ta on käytetty hyväksi oraakkelihakkeroinnin kautta, joka on johtanut 110 miljoonan dollarin kryptovarastoon protokollasta.
Hyökkäyksen aikana hyökkääjä onnistui manipuloimaan AllianceBlockin käärittyjen rahakkeiden (wALBT) hintaa ja sai 100 miljoonaa wALBT:tä yli 10 miljoonan dollarin arvosta.
Mitä tapahtui?
Blockchain-turvayhtiö PeckShieldin analyysi paljasti että hyödyntäjä muutti oraakkelin updatePrice-funktiota yhdessä BonqDAO:n älykkäistä sopimuksista. Tämä mahdollisti wALBT-merkkien hinnan manipuloinnin.
Kohonneen wALBT-hinnan ansiosta hyödyntäjä pystyi lyömään yli 100 miljoonaa BEUR rahakkeita yli 100 miljoonan dollarin arvosta. BEUR on BonqDAO:n protokollan vakaa kolikko.
Myöhemmissä transaktioissa hyväksikäyttäjä vaihtoi 500,000 33 dollarin arvoisia BEUR-tokeneita USDC:hen Uniswapissa ja manipuloi edelleen wALBT:n hintaa. Tämä johti XNUMX ALBT-kaupan selvitystilaan.
Hyödynnyksen loppuun mennessä hakkeri käveli pois 113.8 miljoonalla wALBT:llä ja 98 miljoonalla BEUR:lla. Tämän seurauksena wALBT-tokenin arvo putosi 51 %, kun taas BEUR menetti 34 % arvostaan.
Ilmoittaessaan hyökkäyksestä BonqDAO esitetty että muut kohteet eivät vaikuttaneet. Protokolla keskeytettiin, ja sen operaattorit työskentelivät aktiivisesti ratkaisun parissa, jonka avulla käyttäjät voivat nostaa jäljellä olevan vakuuden ilman, että BEUR vaihdettiin.
AllianceBlock käyttäjille, joihin Airdrop vaikuttaa
AllianceBlock puolestaan kertoi sen käyttäjille, että tapaus oli eristyksissä vain ja se ei vaikuttanut mihinkään sen älykkäisiin sopimuksiin. Hajautettu infrastruktuurialusta paljasti, että ALBT-kauppa oli pysäytetty kaikissa pörsseissä ja se oli poistamassa likviditeettiä.
"AllianceBlock ja Bonq Teams, mukaan lukien kaikki siihen liittyvät kumppanit, ovat parhaillaan poistamassa likviditeettiä ja pysäyttävät kaiken pörssikaupan. Olemme keskeyttäneet kaiken toiminnan AllianceBlock Bridgessä sillä välin", AllianceBlock sanoi.
Sillä välin AllianceBlock aikoo ottaa tilannekuvia käyttäjien saldoista ennen hyväksikäyttö, lyö uusia ALBT-merkkejä ja pudota ne uhreille.
Binance ilmaiseksi 100 dollaria (yksinomainen): Käytä tätä linkkiä rekisteröityäksesi ja saada 100 dollaria ilmaiseksi ja 10 % alennuksen maksuista Binance Futuresissa ensimmäisen kuukauden aikana (ehdot).
PrimeXBT-erikoistarjous: Käytä tätä linkkiä rekisteröidy ja syötä POTATO50-koodi saadaksesi jopa 7,000 XNUMX dollaria talletuksillesi.
Lähde: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/