El proveedor de servicios financieros autónomo BonqDAO ha sido explotado a través de un pirateo de Oracle que condujo al robo de USD 110 millones en criptografía del protocolo.
Durante el exploit, el atacante logró manipular el precio de los tokens envueltos de AllianceBlock (wALBT) y se llevó 100 millones de wALBT por valor de más de $ 10 millones.
¿Que pasó?
Un análisis de la firma de seguridad blockchain PeckShield revelado que el explotador cambió la función updatePrice del oráculo en uno de los contratos inteligentes de BonqDAO. Esto permitió la manipulación del precio de los tokens wALBT.
Con el aumento del precio de wALBT, el explotador pudo acuñar más de 100 millones de tokens BEUR por valor de más de $100 millones. BEUR es la moneda estable del protocolo BonqDAO.
En transacciones posteriores, el explotador intercambió $ 500,000 en tokens BEUR por USDC en Uniswap y manipuló aún más el precio de wALBT. Esto condujo a la liquidación de un grupo de 33 tesoros ALBT.
Al final del exploit, el hacker se fue con 113.8 millones de tokens wALBT y 98 millones de BEUR. Esto provocó que el valor del token wALBT se desplomara un 51 %, mientras que BEUR perdió un 34 % de su valor.
Mientras anunciaba el ataque, BonqDAO revelada que otros tesoros no se vieron afectados. El protocolo se detuvo y sus operadores estaban trabajando activamente en una solución para permitir a los usuarios retirar su garantía restante sin reemplazar el BEUR en los tesoros.
AllianceBlock a Airdrop Usuarios afectados
AllianceBlock, por otro lado, les dijo a sus usuarios que el incidente se aisló solo a los tesoros y no afectó a ninguno de sus contratos inteligentes. La plataforma de infraestructura descentralizada reveló que el comercio de ALBT en todos los intercambios se había detenido y estaba en proceso de eliminar la liquidez.
“Los equipos de AllianceBlock y Bonq, incluidos todos los socios conectados, ahora están en proceso de eliminar la liquidez y están deteniendo todas las operaciones de intercambio. Mientras tanto, hemos detenido toda actividad en AllianceBlock Bridge”, dijo AllianceBlock.
Mientras tanto, AllianceBlock planea tomar instantáneas de los saldos de los usuarios antes la hazaña, acuña nuevos tokens ALBT y lánzalos desde el aire a las víctimas.
Binance Free $ 100 (Exclusivo): Use este enlace para registrarse y recibir $ 100 gratis y 10% de descuento en tarifas en Binance Futures el primer mes (términos).
Oferta especial PrimeXBT: Use este enlace para registrarse e ingresar el código POTATO50 para recibir hasta $7,000 en sus depósitos.
Fuente: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/