BonqDAO პროტოკოლი კარგავს 120 მილიონ დოლარს Oracle Hack-ის შემდეგ

დეცენტრალიზებულ ავტონომიურ ორგანიზაციას დაექვემდებარა მნიშვნელოვანი ჭკვიანი კონტრაქტის გატეხვა, რამაც გამოიწვია 120 მილიონი დოლარის ზარალი. 

ჭკვიანი კონტრაქტები მანიპულირებულია 

1 თებერვალს, DAO გამჟღავნება Twitter-ზე, რომ მას დაექვემდებარა ორაკულის ჰაკი. გარდა ამისა, მან გამოავლინა, რომ ექსპლუატატორს შეეძლო მანიპულირება თავისი AllianceBlock ნიშნის (ALBT) ფასით, რამაც გამოიწვია მასობრივი ლიკვიდაცია, რამაც გამოიწვია მილიონობით დოლარის ზარალი. 

AllianceBlock ასევე მხრიდან საზოგადოება Twitter-ზე, 

„ბოლო დროს მოხდა ინციდენტი, რომელიც მოიცავს რამდენიმე ALBT Troves-ს Bonq-ზე, თავდამსხმელმა მოიპოვა წვდომა დაახლოებით 110M ALBT-ზე. ინციდენტი იზოლირებულია ამ ტროვებისთვის. არც ერთი ჩვენი ჭკვიანი კონტრაქტი არ დაირღვა ან კომპრომეტირებული არ ყოფილა. ”

თავდასხმა მოხდა რამდენიმე ტრანზაქციის ფარგლებში. თუმცა მულტიჯაჭვური პორტფელის ტრეკერმა DeBank-მა შეისწავლა ტრანზაქციის ისტორია და აღნიშნა, რომ ერთბაშად ამოწურული ყველაზე მეტი თანხა იყო $82.19 მილიონი, რაც მოხდა 6 თებერვალს UTC 32:1 საათზე. კიდევ ერთი საინტერესო პუნქტი არის ის, რომ დიდი მასშტაბის ტრანზაქციების უმეტესი ნაწილი იყო. ადგილი პოლიგონის ქსელში. 

შემდგომ ტვიტერში BonqDAO-მ გამოაცხადა, რომ ისინი მუშაობენ გადაწყვეტაზე, რომელიც მომხმარებლებს საშუალებას მისცემს გაიტანონ დარჩენილი გირაო BEUR-ის გადახდის გარეშე, ამტკიცებენ, რომ Bonq პროტოკოლი შეჩერებულია.

PeckShield არღვევს მას

ბლოკჩეინის უსაფრთხოების ფირმა PeckShield-მა ჩაატარა სიტუაციის დამოუკიდებელი ანალიზი და შეაფასა, რომ ორაკულის ჰაკერიდან ზარალი შეადგენდა დაახლოებით 120 მილიონ აშშ დოლარს, 108 მილიონი დოლარი მოიპარეს 98.65 BEUR ტოკენით, ხოლო დანარჩენი 11 მილიონი დოლარი მოიპარეს 113.8 მილიონი შეფუთულიდან. ALBT (wALBT) ტოკენები. 

PeckShield-მა ასევე გამოაქვეყნა ინფორმაცია იმის შესახებ, თუ რა გააკეთა ჰაკერმა თანხების მოსაპარად. ფასების მანიპულირება განხორციელდა, როდესაც ექსპლუატატორმა შეცვალა Oracle-ის updatePrice ფუნქცია BonqDAO-ს ერთ-ერთ ჭკვიან კონტრაქტში. შედეგად, მათ შეძლეს მანიპულირება და ფასის გაზრდა wALBT-ისა და ზარაფხანის 100 მილიონ დოლარზე მეტი. ჰაკერმა მას მოჰყვა კიდევ ერთი ტრანზაქცია, რომლის დროსაც მათ შემდგომი მანიპულირება მოახდინეს wALBT ფასზე და გაანადგურეს უამრავი ფული. საბოლოოდ, ჰაკერმა უკანონო მოგება მოიხსნა და დატოვა დაახლოებით 120 მილიონი დოლარის ღირებულების wALBT და BEUR ტოკენები. შემდეგ მათ გაცვალეს დაახლოებით 500,000 აშშ დოლარის ღირებულების BEUR Uniswap-ზე და დაწვეს ყველა 113.8 მილიონი wALBT ALBT-ის განბლოკვის მიზნით, რის შედეგადაც ფასების მნიშვნელოვანი ვარდნა მოხდა. BEUR დაეცა 34%-ით, ხოლო wALBT 50%-ზე მეტით დაეცა. 

უარი პასუხისმგებლობაზე: ეს სტატია მოწოდებულია მხოლოდ ინფორმაციული მიზნებისთვის. ის არ არის შემოთავაზებული ან მიზნად ისახავს გამოყენებას იურიდიულ, საგადასახადო, საინვესტიციო, ფინანსურ ან სხვა რჩევად.