El protocolo BonqDAO pierde $ 120 millones después de Oracle Hack

La organización autónoma descentralizada fue objeto de un importante hack de contrato inteligente, que resultó en una pérdida de $ 120 millones. 

Contratos inteligentes manipulados 

El 1 de febrero, el DAO revelada en Twitter que había sido objeto de un hack de Oracle. Además, reveló que el explotador pudo manipular el precio de su token AllianceBlock (ALBT), lo que condujo a una liquidación masiva que resultó en pérdidas por valor de millones de dólares. 

AllianceBlock también actualizado la comunidad en Twitter, 

“Hubo un incidente reciente que involucró varios ALBT Troves en Bonq, y el atacante obtuvo acceso a alrededor de 110 millones de ALBT. El incidente está aislado de estos Troves. Ninguno de nuestros contratos inteligentes fue violado o comprometido”.

El ataque tuvo lugar en múltiples transacciones. Sin embargo, el rastreador de cartera multicadena DeBank estudió los historiales de transacciones y señaló que la mayor cantidad de fondos drenados de una sola vez fue de $ 82.19 millones, lo que sucedió a las 6:32 p. m. UTC del 1 de febrero. lugar en la red Polygon. 

En un tuit de seguimiento, BonqDAO anunció que están trabajando en una solución que permitirá a los usuarios retirar las garantías restantes sin reembolsar BEUR, alegando que el protocolo Bonq se ha detenido.

PeckShield lo rompe

La firma de seguridad de blockchain PeckShield realizó un análisis independiente de la situación y estimó que la pérdida por el hackeo del oráculo ascendió a alrededor de $120 millones, con $108 millones robados a través de los tokens de 98.65 BEUR y los $11 millones restantes robados de los 113.8 millones envueltos. Fichas ALBT (wALBT). 

PeckShield también tuiteó un desglose de lo que hizo exactamente el hacker para robar los fondos. La manipulación de precios se llevó a cabo cuando el explotador cambió la función updatePrice del oráculo en uno de los contratos inteligentes de BonqDAO. Como resultado, pudieron manipular y aumentar el precio de WALBT y Mint en más de $100 millones. El pirata informático siguió con otra transacción en la que manipuló aún más el precio de WALBT y liquidó un montón de tesoros. Finalmente, el hacker retiró las ganancias ilícitas y se fue con alrededor de $120 millones en tokens wALBT y BEUR. Luego intercambiaron alrededor de $ 500,000 en BEUR en Uniswap y quemaron los 113.8 millones de wALBT para desbloquear ALBT, lo que resultó en una caída significativa de los precios. BEUR cayó un 34%, mientras que wALBT cayó más del 50%. 

Descargo de responsabilidad: este artículo se proporciona solo con fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.