110 Millionen Dollar von den DeFi-Protokollen BonqDAO und AllianceBlock gestohlen

Der selbstverwaltete Finanzdienstleister BonqDAO wurde durch einen Orakel-Hack ausgenutzt, der zum Diebstahl von 110 Millionen Dollar an Krypto aus dem Protokoll führte.

Während des Exploits gelang es dem Angreifer, den Preis von AllianceBlock Wrapped Tokens (wALBT) zu manipulieren und 100 Millionen wALBT im Wert von über 10 Millionen US-Dollar zu erbeuten.

Was ist passiert?

Eine Analyse des Blockchain-Sicherheitsunternehmens PeckShield enthüllt dass der Exploiter die updatePrice-Funktion des Orakels in einem der Smart Contracts von BonqDAO geändert hat. Dies ermöglichte die Manipulation des Preises der wALBT-Token.

Mit dem erhöhten wALBT-Preis konnte der Exploiter über 100 Millionen BEUR-Token im Wert von mehr als 100 Millionen Dollar prägen. BEUR ist der Stablecoin des Protokolls von BonqDAO.

In nachfolgenden Transaktionen tauschte der Exploiter BEUR-Token im Wert von 500,000 $ gegen USDC auf Uniswap und manipulierte den Preis von wALBT weiter. Dies führte zur Auflösung eines Bündels von 33 ALBT-Funden.

Am Ende des Exploits ging der Hacker mit 113.8 Millionen wALBT- und 98 Millionen BEUR-Token davon. Dies führte dazu, dass der Wert des wALBT-Tokens um 51 % einbrach, während BEUR 34 % seines Wertes verlor.

Während der Ankündigung des Angriffs, BonqDAO offengelegt dass andere Funde nicht betroffen waren. Das Protokoll wurde angehalten, und seine Betreiber arbeiteten aktiv an einer Lösung, die es den Benutzern ermöglicht, ihre verbleibenden Sicherheiten abzuheben, ohne die BEUR in den Fundgruben zu ersetzen.

AllianceBlock to Airdrop betroffene Benutzer

AllianceBlock hingegen sagte seinen Benutzern, dass der Vorfall nur auf die Fundgruben beschränkt war und keinen seiner Smart Contracts betraf. Die dezentrale Infrastrukturplattform gab bekannt, dass der ALBT-Handel an allen Börsen eingestellt worden war und dabei war, Liquidität zu entfernen.

„Die Teams von AllianceBlock und Bonq, einschließlich aller angeschlossenen Partner, sind jetzt dabei, die Liquidität zu entfernen und stellen den gesamten Börsenhandel ein. Wir haben in der Zwischenzeit alle Aktivitäten auf AllianceBlock Bridge pausiert“, sagte AllianceBlock.

In der Zwischenzeit plant AllianceBlock, vorher Schnappschüsse von den Guthaben der Benutzer zu machen die Ausbeutung, prägen Sie neue ALBT-Token und werfen Sie sie aus der Luft auf die Opfer.