Iseseisvat finantsteenuste pakkujat BonqDAO on ära kasutatud oraakli häkkimise kaudu, mille tulemusel on protokollist varastatud 110 miljonit dollarit krüptovara.
Ärakasutamise ajal õnnestus ründajal manipuleerida AllianceBlocki mähitud žetoonide (wALBT) hinnaga ja teenida ära 100 miljonit wALBT-i väärtusega üle 10 miljoni dollari.
Mis juhtus?
Plokiahela turvafirma PeckShield analüüs selgus et ekspluataator muutis ühes BonqDAO nutikas lepingus oraakli funktsiooni updatePrice. See võimaldas manipuleerida WALBT žetoonide hinnaga.
Suurenenud WALBT-hinnaga suutis ärakasutaja vermida üle 100 miljoni BEUR žetoone väärtusega üle 100 miljoni dollari. BEUR on BonqDAO protokolli stabiilne münt.
Järgmistes tehingutes vahetas ärakasutaja Uniswapis 500,000 33 dollari väärtuses BEUR žetoone USDC vastu ja manipuleeris veelgi WALBT hinnaga. See viis XNUMX ALBT-kambri likvideerimiseni.
Ärakasutamise lõpuks lahkus häkker 113.8 miljoni WALBT ja 98 miljoni BEUR žetooniga. See põhjustas WALBT märgi väärtuse languse 51%, samas kui BEUR kaotas oma väärtusest 34%.
Rünnakust välja kuulutades teatas BonqDAO avalikustatud et teised paigad jäid puutumata. Protokoll peatati ja selle operaatorid töötasid aktiivselt lahenduse kallal, mis võimaldaks kasutajatel oma järelejäänud tagatist välja võtta ilma BEUR-i asendamata.
AllianceBlock Airdropi mõjutatud kasutajatele
AllianceBlock seevastu ütles selle kasutajatele, et juhtum oli üksikult ja ei mõjutanud ühtegi selle nutikat lepingut. Detsentraliseeritud infrastruktuuri platvorm avalikustas, et ALBT kauplemine kõigil börsidel on peatatud ja see oli likviidsuse eemaldamise protsessis.
"AllianceBlocki ja Bonqi meeskonnad, sealhulgas kõik seotud partnerid, on praegu likviidsuse eemaldamise protsessis ja peatavad kogu börsil kauplemise. Vahepeal oleme kõik AllianceBlock Bridge'i tegevused peatanud, ”ütles AllianceBlock.
Vahepeal kavatseb AllianceBlock teha kasutajate saldodest hetktõmmiseid enne ärakasutamine, vermige uusi ALBT-märke ja lennutage need ohvritele.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.
Allikas: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/