თვითმმართველობის სუვერენული ფინანსური სერვისების პროვაიდერი BonqDAO იქნა ექსპლუატირებული Oracle-ის ჰაკის საშუალებით, რამაც გამოიწვია პროტოკოლიდან 110 მილიონი დოლარის კრიპტოვალუტის მოპარვა.
ექსპლოიტის დროს, თავდამსხმელმა მოახერხა AllianceBlock-ის შეფუთული ტოკენების (wALBT) ფასის მანიპულირება და 100 მილიონ დოლარზე მეტი ღირებულების 10 მილიონი wALBT.
რა მოხდა?
ბლოკჩეინის უსაფრთხოების ფირმა PeckShield-ის ანალიზი გამოვლინდა რომ ექსპლოაიტერმა შეცვალა Oracle-ის updatePrice ფუნქცია BonqDAO-ს ერთ-ერთ სმარტ კონტრაქტში. ამან შესაძლებელი გახადა wALBT ტოკენების ფასის მანიპულირება.
გაზრდილი wALBT ფასით, ექსპლუატატორმა შეძლო 100 მილიონ დოლარზე მეტი ღირებულების 100 მილიონი BEUR ტოკენის მოჭრა. BEUR არის BonqDAO-ს პროტოკოლის სტაბილური coin.
შემდგომ ტრანზაქციებში, ექსპლუატატორმა გაცვალა 500,000 აშშ დოლარის ღირებულების BEUR ტოკენები USDC-ზე Uniswap-ზე და შემდგომ მანიპულირებდა wALBT-ის ფასზე. ამან გამოიწვია 33 ALBT ტროვის ლიკვიდაცია.
ექსპლოიტის დასასრულისთვის ჰაკერი 113.8 მილიონი wALBT და 98 მილიონი BEUR ტოკენით წავიდა. ამან გამოიწვია wALBT ტოკენის ღირებულება 51%-ით დაეცა, ხოლო BEUR-მა დაკარგა ღირებულების 34%.
თავდასხმის გამოცხადებისას BonqDAO გამჟღავნება რომ სხვა ტროფები უცვლელი იყო. პროტოკოლი შეჩერდა და მისი ოპერატორები აქტიურად მუშაობდნენ გამოსავალზე, რათა მომხმარებლებს მიეცეთ საშუალება, გამოეღოთ დარჩენილი გირაო გროვაში BEUR-ის ჩანაცვლების გარეშე.
AllianceBlock Airdrop დაზარალებული მომხმარებლებისთვის
AllianceBlock, მეორეს მხრივ, განუცხადა მის მომხმარებლებს, რომ ინციდენტი იყო იზოლირებული მხოლოდ ტროფებით და არ შეეხო მის არცერთ ჭკვიან კონტრაქტს. დეცენტრალიზებულმა ინფრასტრუქტურის პლატფორმამ გაამჟღავნა, რომ ALBT-ის ვაჭრობა ყველა ბირჟაზე შეჩერდა და ის ლიკვიდურობის მოხსნის პროცესში იყო.
„AllianceBlock და Bonq Teams, მათ შორის ყველა დაკავშირებული პარტნიორი, ახლა ლიკვიდურობის მოხსნის პროცესში არიან და აჩერებენ ყველა ბირჟაზე ვაჭრობას. ჩვენ ამასობაში ყველა აქტივობა გავაჩერეთ AllianceBlock Bridge-ზე“, - თქვა AllianceBlock-მა.
იმავდროულად, AllianceBlock გეგმავს ადრე გადაიღოს მომხმარებლების ნაშთები ექსპლუატაცია, მოამზადეთ ახალი ALBT ჟეტონები და გადააგდეთ ისინი მსხვერპლს.
Binance უფასო $100 (ექსკლუზიური): გამოიყენეთ ეს ბმული დარეგისტრირდეთ და მიიღოთ $100 უფასო და 10% ფასდაკლება Binance Futures-ის პირველ თვეში (ტერმინები).
PrimeXBT სპეციალური შეთავაზება: გამოიყენეთ ეს ბმული დარეგისტრირდით და შეიყვანეთ POTATO50 კოდი, რომ მიიღოთ $7,000-მდე თქვენს დეპოზიტებზე.
წყარო: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/