Ofruesi i shërbimeve financiare vetë-sovrane, BonqDAO, është shfrytëzuar përmes një hakimi të orakullit që çoi në vjedhjen e 110 milionë dollarëve kripto nga protokolli.
Gjatë shfrytëzimit, sulmuesi arriti të manipulonte çmimin e tokeneve të mbështjella të AllianceBlock (wALBT) dhe tërhoqi 100 milionë wALBT me vlerë mbi 10 milionë dollarë.
Cfare ndodhi?
Një analizë nga firma e sigurisë së blockchain PeckShield zbuluar se shfrytëzuesi ndryshoi funksionin updatePrice të orakullit në një nga kontratat inteligjente të BonqDAO. Kjo mundësoi manipulimin e çmimit të tokenave wALBT.
Me rritjen e çmimit të wALBT, shfrytëzuesi ishte në gjendje të prodhonte mbi 100 milionë tokena BEUR me vlerë më shumë se 100 milionë dollarë. BEUR është monedha e qëndrueshme e protokollit të BonqDAO.
Në transaksionet e mëpasshme, shfrytëzuesi shkëmbeu 500,000 dollarë argumente BEUR me USDC në Uniswap dhe manipuloi më tej çmimin e wALBT. Kjo çoi në likuidimin e një tufe prej 33 trojeve të ALBT.
Deri në fund të shfrytëzimit, hakeri u largua me 113.8 milionë wALBT dhe 98 milionë tokena BEUR. Kjo bëri që vlera e tokenit wALBT të bjerë me 51%, ndërsa BEUR humbi 34% të vlerës së tij.
Ndërsa njoftoi sulmin, BonqDAO zbulohen se trovat e tjera ishin të paprekura. Protokolli u ndërpre dhe operatorët e tij po punonin në mënyrë aktive për një zgjidhje për t'u mundësuar përdoruesve të tërhiqnin kolateralin e tyre të mbetur pa zëvendësuar BEUR-in në trofe.
AllianceBlock për të hequr përdoruesit e prekur nga Airdrop
AllianceBlock, nga ana tjetër, tha përdoruesit e tij se incidenti ishte i izoluar vetëm në trofe dhe nuk preku asnjë nga kontratat e tij inteligjente. Platforma e decentralizuar e infrastrukturës bëri të ditur se tregtimi i ALBT në të gjitha bursat ishte ndërprerë dhe ishte në proces heqjeje të likuiditetit.
“Ekipet e AllianceBlock dhe Bonq, duke përfshirë të gjithë partnerët e lidhur, janë tani në procesin e heqjes së likuiditetit dhe po ndalojnë të gjitha tregtimet e këmbimit. Ndërkohë kemi ndërprerë të gjithë aktivitetin në urën AllianceBlock,” tha AllianceBlock.
Ndërkohë, AllianceBlock planifikon të marrë fotografi të balancave të përdoruesve më parë shfrytëzimin, montoni tokenat e rinj ALBT dhe ua hidhni viktimave.
Binance Pa pagesë 100 dollarë (ekskluzive): Përdoreni këtë link për t'u regjistruar dhe për të marrë 100 dollarë tarifa falas dhe 10% ulje në muajin e parë të Binance Futures (Kushtet).
Oferta speciale PrimeXBT: Përdoreni këtë link për t'u regjistruar dhe futur kodin POTATO50 për të marrë deri në 7,000 dollarë në depozitat tuaja.
Burimi: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/