110 millioner dollars stjålet fra DEFI -protokollerne Bonqdao og AllianceBlock

110 millioner dollars stjålet fra DEFI -protokollerne Bonqdao og AllianceBlock

Den selvstyrede finansielle tjenesteudbyder Bonqdao blev brugt af et Oracle-hack, der førte til tyveri af $ 110 millioner crypto fra protokollen.

Under udnyttelsen lykkedes det angriberen at manipulere prisen på allianceblock indpakket tokens (WALBT) og at fange 100 millioner gåture til en værdi af over 10 millioner dollars.

hvad skete der?

En analyse af blockchain-sikkerhedsfirmaet PeckShield > uncoverededededededededed2. at udnyttelsesmanden har ændret opdateringsprisfunktionen af ​​Oracle i en af ​​Bonqdaos smarte kontrakter. Dette gjorde det muligt at manipulere prisen på hvaltokenet.

Med den øgede hvalpris var udnyttelsen i stand til at forme over 100 millioner Beur -tokens til en værdi af mere end $ 100 millioner. Beur er den stabile mønt fra Bonqdao.

I efterfølgende transaktioner fortsatte udnyttelsesbi-token, værd $ 500.000 mod USDC, med at manipulere en UNISWAP og WALBT-prisen. Dette førte til opløsningen af ​​et bundt med 33 albt -fund.

I slutningen af ​​udnyttelsen døde hackeren med 113,8 millioner hvalfangst og 98 millioner bi -token. Som et resultat brød værdien af ​​hvalen token op med 51 %, mens Beur mistede 34 % af sin værdi.

Under meddelelsen om angrebet, bonqdao afsløret det, der ikke er berørt. Protokol blev pause, og dens operatører arbejdede aktivt på en løsning, der gør det muligt for brugere at trække deres resterende sikkerhedsstillelse tilbage uden at erstatte Beur i Find Pits

allianceBlock for AirDrop berørte brugere

Allianceblock, on the other hand, told to his users that the incident was only limited to the find grober, og at ingen af ​​hans smarte kontrakter påvirkede. Den decentraliserede infrastrukturplatform annoncerede, at ALBT -handelen var sat på alle børser og var der for at fjerne likviditet.