Der selbstverwaltete Finanzdienstleister BonqDAO wurde durch einen Orakel-Hack ausgenutzt, der zum Diebstahl von 110 Millionen Dollar an Krypto aus dem Protokoll führte.
Während des Exploits gelang es dem Angreifer, den Preis von AllianceBlock Wrapped Tokens (wALBT) zu manipulieren und 100 Millionen wALBT im Wert von über 10 Millionen US-Dollar zu erbeuten.
Inhaltsverzeichnis
Was ist passiert?
Eine Analyse des Blockchain-Sicherheitsunternehmens PeckShield aufgedeckt dass der Exploiter die updatePrice-Funktion des Orakels in einem der Smart Contracts von BonqDAO geändert hat. Dies ermöglichte die Manipulation des Preises der wALBT-Token.
Mit dem erhöhten wALBT-Preis konnte der Exploiter über 100 Millionen BEUR-Token im Wert von mehr als 100 Millionen Dollar prägen. BEUR ist der Stablecoin des Protokolls von BonqDAO.
In nachfolgenden Transaktionen tauschte der Exploiter BEUR-Token im Wert von 500.000 USD gegen USDC ein Uniswap und den Preis von wALBT weiter manipuliert. Dies führte zur Auflösung eines Bündels von 33 ALBT-Funden.
Am Ende des Exploits ging der Hacker mit 113,8 Millionen wALBT- und 98 Millionen BEUR-Token davon. Dies führte dazu, dass der Wert des wALBT-Tokens um 51 % einbrach, während BEUR 34 % seines Wertes verlor.
Während der Ankündigung des Angriffs, BonqDAO offengelegt dass andere Funde nicht betroffen waren. Das Protokoll wurde pausiert und seine Betreiber arbeiteten aktiv an einer Lösung, die es den Benutzern ermöglicht, ihre verbleibenden Sicherheiten abzuheben, ohne die BEUR in den Fundgruben zu ersetzen.
AllianceBlock für Airdrop betroffene Benutzer
AllianceBlock hingegen erzählte seinen Benutzern, dass der Vorfall nur auf die Fundgruben beschränkt war und keinen seiner Smart Contracts betraf. Die dezentrale Infrastrukturplattform gab bekannt, dass der ALBT-Handel an allen Börsen eingestellt worden war und dabei war, Liquidität zu entfernen.
„Die Teams von AllianceBlock und Bonq, einschließlich aller angeschlossenen Partner, sind jetzt dabei, die Liquidität zu entfernen und den gesamten Börsenhandel einzustellen. Wir haben in der Zwischenzeit alle Aktivitäten auf AllianceBlock Bridge pausiert“, sagte AllianceBlock.
In der Zwischenzeit plant AllianceBlock, vorher Schnappschüsse von den Guthaben der Benutzer zu machen die Ausbeutungprägen Sie neue ALBT-Token und werfen Sie sie aus der Luft auf die Opfer.
.
