Өзін-өзі егеменді қаржылық қызметтер провайдері BonqDAO протоколдан 110 миллион доллар крипто ұрлығына әкелетін oracle бұзу арқылы пайдаланылды.
Эксплуатация кезінде шабуылдаушы AllianceBlock оралған таңбалауыштарының (wALBT) бағасын басқара алды және құны 100 миллион доллардан асатын 10 миллион wALBT-ті алып тастады.
Не болып қалды?
PeckShield blockchain қауіпсіздік фирмасының талдауы анықталған эксплуататор BonqDAO смарт келісім-шарттарының бірінде oracle бағдарламасының updatePrice функциясын өзгерткенін айтты. Бұл wALBT токендерінің бағасын манипуляциялауға мүмкіндік берді.
WALBT бағасының жоғарылауымен эксплуататор құны 100 миллион доллардан асатын 100 миллион BEUR токендерін шығара алды. BEUR – BonqDAO хаттамасының тұрақты коиндысы.
Кейінгі транзакцияларда эксплуататор Uniswap-те USDC үшін 500,000 33 долларлық BEUR токендерін ауыстырды және одан әрі wALBT бағасын басқарды. Бұл XNUMX ALBT шоғырының жойылуына әкелді.
Эксплуатацияның соңында хакер 113.8 миллион wALBT және 98 миллион BEUR таңбалауыштарымен кетіп қалды. Бұл wALBT токенінің құнының 51%-ға төмендеуіне әкелді, ал BEUR өз құнының 34%-ын жоғалтты.
Шабуыл туралы хабарлау кезінде BonqDAO ашылды басқа қорлар әсер етпеді. Хаттама кідіртілді және оның операторлары пайдаланушыларға қордағы BEUR-ды ауыстырмай-ақ қалған кепілді қайтарып алуға мүмкіндік беретін шешіммен белсенді жұмыс жасады.
Airdrop әсерінен зардап шеккен пайдаланушыларға AllianceBlock
AllianceBlock, екінші жағынан, деді оның пайдаланушылары бұл оқиғаның жай ғана оқшауланғанын және оның ақылды келісімшарттарының ешқайсысына әсер етпейтінін айтты. Орталықтандырылмаған инфрақұрылым платформасы барлық биржалардағы ALBT саудасының тоқтатылғанын және ол өтімділікті жою процесінде екенін ашты.
«AllianceBlock және Bonq командалары, соның ішінде барлық қосылған серіктестер, қазір өтімділікті жою процесінде және барлық биржалық сауданы тоқтатып жатыр. Біз AllianceBlock көпіріндегі барлық әрекеттерді уақытша тоқтаттық», - деді AllianceBlock.
Сонымен қатар, AllianceBlock бұрын пайдаланушылардың теңгерімінің суретін түсіруді жоспарлап отыр пайдалану, жаңа ALBT таңбалауыштарын шығарып, оларды құрбандарға жіберіңіз.
Binance Тегін $100 (ерекше): Бұл сілтемені пайдаланыңыз тіркелу және Binance Futures бірінші айда $100 тегін және 10% жеңілдік комиссияларын алу (терминдер).
PrimeXBT арнайы ұсынысы: Бұл сілтемені пайдаланыңыз тіркелу және депозиттеріңізде $50 7,000 алу үшін POTATOXNUMX кодын енгізіңіз.
Дереккөз: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/