BonqDAO protokoll kaotab pärast Oracle'i häkkimist 120 miljonit dollarit

Detsentraliseeritud autonoomne organisatsioon läbis märkimisväärse nutika lepingu häkkimise, mille tulemuseks oli 120 miljoni dollari suurune kahju. 

Arukad lepingud manipuleeritud 

1. veebruaril DAO avalikustatud Twitteris, et see oli oraakli häkkimise all. Lisaks selgus, et ärakasutaja suutis manipuleerida oma AllianceBlocki märgi (ALBT) hinnaga, mis viis massilise likvideerimiseni, mille tulemuseks oli miljonite dollarite väärtuses kahju. 

AllianceBlock samuti ajakohastatud kogukond Twitteris, 

"Hiljuti on Bonqis toimunud intsident, mis hõlmas mitut ALBT-i trove, kus ründaja pääses ligi 110 miljonile ALBT-le. Juhtum on nende trooside jaoks isoleeritud. Ühtegi meie nutikat lepingut ei rikutud ega ohustatud.

Rünnak toimus mitme tehinguga. Mitmeahelalise portfelli jälgija DeBank uuris aga tehingute ajalugu ja juhtis tähelepanu sellele, et kõige rohkem raha kulutati korraga välja 82.19 miljonit dollarit, mis juhtus 6. veebruaril kell 32 UTC. Veel üks huvitav punkt, mida tasub tähele panna, on see, et enamik suuremahulisi tehinguid võttis aega. koht Polygoni võrgus. 

Järgmises säutsus teatas BonqDAO, et nad töötavad lahenduse kallal, mis võimaldab kasutajatel ülejäänud tagatist välja võtta ilma BEUR tagasi maksmata, väites, et Bonqi protokoll on peatatud.

PeckShield purustab selle

Plokiahela turvafirma PeckShield viis läbi olukorra sõltumatu analüüsi ja hindas, et oraakli häkkimisest tulenev kahju ulatus umbes 120 miljoni dollarini, millest 108 miljonit dollarit varastati 98.65 miljardi euro väärtuses žetoonide kaudu ja ülejäänud 11 miljonit dollarit varastati 113.8 miljonist pakitud žetoonist. ALBT (wALBT) märgid. 

PeckShield avaldas Twitteris ka ülevaate sellest, mida häkker täpselt raha varastamiseks tegi. Hindade manipuleerimine viidi läbi siis, kui ärakasutaja muutis ühes BonqDAO nutikas lepingus oraakli funktsiooni updatePrice. Selle tulemusena suutsid nad manipuleerida ja tõsta WALBT ja piparmündi hinda üle 100 miljoni dollari. Häkker järgnes sellele veel ühe tehinguga, mille käigus nad manipuleerisid veelgi WALBT-hinnaga ja likvideerisid hulga kaupu. Lõpuks võttis häkker ebaseadusliku kasumi tagasi ja lahkus umbes 120 miljoni dollari väärtuses WALBT ja BEUR žetoonidega. Seejärel vahetasid nad Uniswapiga umbes 500,000 113.8 dollari väärtuses BEUR ja põletasid ALBT avamiseks kõik 34 miljonit WALBT-i, mille tulemuseks oli märkimisväärne hinnalangus. BEUR langes 50%, samas kui WALBT langes üle XNUMX%. 

Kohustustest loobumine: see artikkel on ette nähtud ainult teavitamise eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- või muu nõuandena.