$110 millioner stjålet fra DeFi-protokollerne BonqDAO og AllianceBlock

Den selv-suveræne finansielle tjenesteudbyder BonqDAO er blevet udnyttet gennem et orakelhack, der førte til tyveri af $110 millioner i krypto fra protokollen.

Under udnyttelsen lykkedes det angriberen at manipulere prisen på AllianceBlock wrapped tokens (wALBT) og skaffede sig 100 millioner wALBT til en værdi af over $10 millioner.

Hvad skete der?

En analyse foretaget af blockchain-sikkerhedsfirmaet PeckShield afslørede at udnytteren ændrede oraklets updatePrice-funktion i en af ​​BonqDAOs smarte kontrakter. Dette muliggjorde manipulation af prisen på wALBT-tokens.

Med den øgede wALBT-pris var udnytteren i stand til at præge over 100 millioner BEUR-tokens til en værdi af mere end $100 millioner. BEUR er stablecoin i BonqDAOs protokol.

I efterfølgende transaktioner byttede udnytteren 500,000 USD af BEUR-tokens til USDC på Uniswap og manipulerede yderligere prisen på wALBT. Dette førte til likvideringen af ​​en flok af 33 ALBT troves.

Ved slutningen af ​​udnyttelsen gik hackeren væk med 113.8 millioner wALBT og 98 millioner BEUR tokens. Dette fik wALBT token-værdien til at dykke med 51 %, mens BEUR mistede 34 % af sin værdi.

Mens han annoncerede angrebet, BonqDAO videregives at andre troves var upåvirkede. Protokollen blev sat på pause, og dens operatører arbejdede aktivt på en løsning, der gør det muligt for brugere at trække deres resterende sikkerhed uden at erstatte BEUR i troves.

AllianceBlock til Airdrop berørte brugere

AllianceBlock, på den anden side, fortalt dets brugere, at hændelsen var isoleret til kun de store og berørte ingen af ​​dens smarte kontrakter. Den decentraliserede infrastrukturplatform afslørede, at ALBT-handelen på alle børser var blevet standset, og den var i gang med at fjerne likviditet.

“AllianceBlock- og Bonq-teamene, inklusive alle forbundne partnere, er nu i gang med at fjerne likviditeten og standser al børshandel. Vi har sat al aktivitet på AllianceBlock Bridge på pause i mellemtiden,” sagde AllianceBlock.

I mellemtiden planlægger AllianceBlock at tage øjebliksbilleder af brugernes saldi før udnyttelsen, præge nye ALBT-poletter og luftslip dem til ofrene.