Kẻ tấn công đã khai thác oracle của BonqDAO và có thể thao túng giá của các token AllianceBlock, thanh lý một loạt kho.
Nhà cung cấp dịch vụ tài chính tự chủ BonqDAO đã bị khai thác thông qua một vụ hack oracle dẫn đến việc đánh cắp 110 triệu đô la tiền điện tử từ giao thức.
Trong quá trình khai thác, kẻ tấn công đã quản lý để thao túng giá của các token được bao bọc bởi AllianceBlock (wALBT) và kiếm được 100 triệu wALBT trị giá hơn 10 triệu USD.
Chuyện gì đã xảy ra?
Một phân tích của công ty bảo mật blockchain PeckShield đã tiết lộ rằng kẻ khai thác đã thay đổi chức năng updatePrice của oracle trong một trong các hợp đồng thông minh của BonqDAO. Điều này cho phép thao túng giá của các token wALBT.
Với giá wALBT tăng lên, người khai thác đã có thể đúc hơn 100 triệu token BEUR trị giá hơn 100 triệu đô la. BEUR là stablecoin của giao thức BonqDAO.
Trong các giao dịch tiếp theo, kẻ khai thác đã hoán đổi token BEUR trị giá 500.000 USD lấy USDC trên Uniswap và tiếp tục thao túng giá của wALBT. Điều này dẫn đến việc thanh lý một loạt 33 kho ALBT.
Khi kết thúc quá trình khai thác, tin tặc đã lấy đi 113,8 triệu wALBT và 98 triệu tokenBEUR. Điều này khiến giá trị token wALBT giảm 51%, trong khi BEUR mất 34% giá trị.
Trong khi thông báo về cuộc tấn công, BonqDAO tiết lộ rằng các kho khác không bị ảnh hưởng. Giao thức đã bị tạm dừng và các nhà khai thác của nó đang tích cực nghiên cứu giải pháp cho phép người dùng rút tài sản thế chấp còn lại của họ mà không cần thay thế BEUR trong kho.
AllianceBlock Airdrop người dùng bị ảnh hưởng
Mặt khác, AllianceBlock đã nói với người dùng của mình rằng vụ việc chỉ xảy ra với các vụ việc nhỏ và không ảnh hưởng đến các hợp đồng thông minh của họ. Nền tảng cơ sở hạ tầng phi tập trung tiết lộ rằng giao dịch ALBT trên tất cả các sàn giao dịch đã bị tạm dừng và nó đang trong quá trình loại bỏ tính thanh khoản.
“Nhóm AllianceBlock và Bonq, bao gồm tất cả các đối tác được kết nối, hiện đang trong quá trình loại bỏ tính thanh khoản và tạm dừng tất cả giao dịch trao đổi. Chúng tôi đã tạm dừng mọi hoạt động trên AllianceBlock Bridge trong thời gian chờ đợi,” AllianceBlock cho biết.
Trong khi đó, AllianceBlock có kế hoạch chụp nhanh số dư của người dùng trước khi khai thác, tạo token IBT mới và gửi chúng cho nạn nhân.
Theo cryptopotato
