ถูกขโมยไป 110 ล้านดอลลาร์จากโปรโตคอล DeFi BonqDAO และ AllianceBlock

BonqDAO ผู้ให้บริการทางการเงินที่มีอำนาจอธิปไตยในตนเองถูกใช้ประโยชน์ผ่านการแฮ็กของออราเคิลที่นำไปสู่การขโมยเงิน crypto มูลค่า 110 ล้านดอลลาร์จากโปรโตคอล

ในระหว่างการหาประโยชน์ ผู้โจมตีจัดการกับราคาของ AllianceBlock wrap tokens (wALBT) และทำให้หายไปด้วย 100 ล้าน wALBT มูลค่ากว่า 10 ล้านดอลลาร์

เกิดอะไรขึ้น?

การวิเคราะห์โดยบริษัทรักษาความปลอดภัยบล็อกเชน PeckShield เปิดเผย ผู้โจมตีได้เปลี่ยนฟังก์ชัน updatePrice ของ oracle ในหนึ่งในสัญญาอัจฉริยะของ BonqDAO สิ่งนี้เปิดใช้งานการจัดการราคาของโทเค็น wALBT

ด้วยราคา wALBT ที่เพิ่มขึ้น ผู้แสวงประโยชน์สามารถสร้างโทเค็น BEUR ได้มากกว่า 100 ล้านโทเค็นมูลค่ามากกว่า 100 ล้านดอลลาร์ BEUR เป็นเหรียญ Stablecoin ของโปรโตคอล BonqDAO

ในการทำธุรกรรมครั้งต่อๆ มา ผู้แสวงประโยชน์ได้แลกเปลี่ยนโทเค็น BEUR มูลค่า 500,000 ดอลลาร์เป็น USDC บน Uniswap และควบคุมราคาของ wALBT ต่อไป สิ่งนี้นำไปสู่การชำระบัญชีของกลุ่ม 33 ALBT

เมื่อสิ้นสุดการหาประโยชน์ แฮ็กเกอร์ก็เดินออกไปพร้อมกับ 113.8 ล้าน wALBT และ 98 ล้านโทเค็น BEUR สิ่งนี้ทำให้มูลค่าโทเค็น wALBT ลดลง 51% ในขณะที่ BEUR สูญเสียมูลค่าไป 34%

ขณะที่ประกาศการโจมตี BonqDAO เปิดเผย ที่ขุมอื่นไม่ได้รับผลกระทบ โปรโตคอลถูกหยุดชั่วคราวและผู้ดำเนินการกำลังทำงานอย่างแข็งขันในการแก้ปัญหาเพื่อให้ผู้ใช้สามารถถอนหลักประกันที่เหลืออยู่โดยไม่ต้องเปลี่ยน BEUR ใน troves

AllianceBlock ไปยังผู้ใช้ที่ได้รับผลกระทบ Airdrop

ในทางกลับกัน AllianceBlock บอก ผู้ใช้ที่เหตุการณ์ถูกแยกให้เหลือเพียงกลุ่มและไม่ส่งผลกระทบต่อสัญญาอัจฉริยะ แพลตฟอร์มโครงสร้างพื้นฐานแบบกระจายอำนาจเปิดเผยว่าการซื้อขาย ALBT ในการแลกเปลี่ยนทั้งหมดได้หยุดลงแล้ว และกำลังอยู่ในขั้นตอนของการกำจัดสภาพคล่อง

“ทีม AllianceBlock และ Bonq รวมถึงพันธมิตรที่เกี่ยวโยงกันทั้งหมด กำลังอยู่ในกระบวนการกำจัดสภาพคล่องและหยุดการซื้อขายแลกเปลี่ยนทั้งหมด เราได้หยุดกิจกรรมทั้งหมดบน AllianceBlock Bridge ชั่วคราวในระหว่างนี้” AllianceBlock กล่าว

ในขณะเดียวกัน AllianceBlock วางแผนที่จะถ่ายภาพยอดคงเหลือของผู้ใช้ก่อนหน้านี้ การเอารัดเอาเปรียบ, สร้างโทเค็น ALBT ใหม่ และส่งต่อไปยังผู้ที่ตกเป็นเหยื่อ