Протокол BonqDAO втратив 120 мільйонів доларів після злому Oracle

Протокол BonqDAO втратив 120 мільйонів доларів після злому Oracle

Невелика децентралізована автономна організація (DAO) постраждала від досить значного використання смарт-контракту, що призвело до викрадення з її протоколу приблизно 120 мільйонів доларів.

BonqDAO, яка стоїть за протоколом Bonq, повідомила своїм підписникам у Twitter 1 лютого, що її протокол був підданий злому Oracle, який дозволив експлуататору маніпулювати ціною токена AllianceBlock (ALBT).

Незалежний аналіз Фірма безпеки блокчейну PeckShield оцінила збитки від злому Bonq приблизно в 120 мільйонів доларів США, включаючи 108 мільйонів доларів від 98,65 мільйонів токенів BEUR і 11 мільйонів доларів від 113,8 мільйонів токенів ALBT (wALBT).

Хоча експлойт діяв у кількох транзакціях, найбільша з них склала 82,19 мільйона доларів США о 18:32 за UTC 1 лютого, відповідно до мультиланцюжкового трекера портфоліо DeBank.

Більшість масштабних транзакцій відбулися в мережі Polygon.

Як це сталося

PeckShield пояснив, що експлуататор зміг змінити функцію updatePrice оракула в одному зі смарт-контрактів BonqDAO, що означало, що він міг маніпулювати ціною токена wALBT.

Це спровокувало експлуатацію wALBT і BEUR. Потім хакер обміняв BEUR на суму близько $500 000 на USDC на Uniswap, перш ніж спалити всі 113,8 мільйонів wALBT, щоб розблокувати ALBT.

Спостерігач безпеки в ланцюжку «Spreek» — який одним із перших помітив експлойт — заявив своїм 18 800 підписникам у Твіттері, що згодом експлуататор скинув більше токенів BEUR і ALBT за кілька USDC (500 000 доларів США) і 144 ETH (236 000).

PeckShield та інші відзначили, що ціна токенів BEUR і ALBT значно впала за короткий проміжок часу:

У наступному твіті BonqDAO повідомила, що призупинила роботу протоколу та працює над рішенням для відновлення.

«Інші знахідки залишаються незмінними. Протокол Bonq призупинено. Ми працюємо над рішенням, яке дозволить користувачам зняти всю заставу, що залишилася, не виплачуючи суми BEUR. Він буде опублікований завтра вранці за центральноєвропейським часом», – йдеться в повідомленні.

AllianceBlock — емітенти токенів ALBT — також поділився новиною 1 лютого, пояснивши своїм 51 300 підписникам у Twitter, що експлойтеру вдалося отримати доступ до 113,8 мільйонів токенів ALBT.

Команда перебуває в процесі видалення всієї ліквідності на Bonq і призупинила біржову торгівлю, додавши, що жодні смарт-контракти на AllianceBlock не використовувалися.

У повідомленні від AllianceBlock також додано, що вони будуть карбувати для них нові токени ALBT під впливом експлойту до моменту оголошення.

пов’язані: Tribe DAO голосує за відшкодування жертвам злому Rari на суму 80 мільйонів доларів

BonqDAO – це децентралізована автономна організація (DAO) який має на меті надавати самостійні фінансові послуги окремим особам і підприємствам без відсотків, не відмовляючись від права власності на їхні активи.

AllianceBlock — це децентралізована інфраструктурна платформа, яка з’єднує традиційні фінансові установи з додатками Web3.