Ֆինանսական ծառայություններ մատուցող ինքնիշխան BonqDAO-ն շահագործվել է oracle հաքի միջոցով, որը հանգեցրել է արձանագրությունից 110 միլիոն դոլարի կրիպտո գողության:
Շահագործման ընթացքում հարձակվողին հաջողվել է շահարկել AllianceBlock փաթաթված ժետոնների (wALBT) գինը և խլել 100 միլիոն wALBT-ն, որն արժե ավելի քան 10 միլիոն դոլար:
Ինչ է պատահել?
Բլոկչեյն անվտանգության PeckShield ընկերության վերլուծություն ցույց որ շահագործողը փոխել է Oracle-ի updatePrice ֆունկցիան BonqDAO-ի խելացի պայմանագրերից մեկում: Սա հնարավորություն տվեց շահարկել wALBT նշանների գները:
WALBT-ի բարձրացված գնով շահագործողը կարողացավ հատել ավելի քան 100 միլիոն BEUR նշան՝ ավելի քան 100 միլիոն դոլար արժողությամբ: BEUR-ը BonqDAO-ի արձանագրության կայուն մետաղադրամն է:
Հետագա գործարքներում շահագործողը փոխանակեց 500,000 ԱՄՆ դոլար արժողությամբ BEUR նշանները USDC-ով Uniswap-ով և հետագայում շահարկեց wALBT-ի գինը: Սա հանգեցրեց 33 ALBT-ի մի փունջ լուծարմանը:
Շահագործման ավարտին հաքերը հեռացավ 113.8 միլիոն wALBT և 98 միլիոն BEUR նշանով: Դա հանգեցրեց նրան, որ wALBT նշանի արժեքը ընկավ 51%-ով, մինչդեռ BEUR-ը կորցրեց իր արժեքի 34%-ը:
Հարձակման մասին հայտարարելիս BonqDAO բացահայտվել որ մյուս գավաթներն անփոփոխ էին։ Արձանագրությունը դադարեցվեց, և դրա օպերատորներն ակտիվորեն աշխատում էին լուծման վրա, որը թույլ կտա օգտատերերին հետ վերցնել իրենց մնացած գրավը՝ առանց շտեմարաններում BEUR-ը փոխարինելու:
AllianceBlock Airdrop-ի ազդեցության տակ գտնվող օգտատերերին
AllianceBlock-ը, մյուս կողմից, Ասել իր օգտատերերին, որ միջադեպը մեկուսացված է եղել միայն տիրույթում և չի ազդել իր խելացի պայմանագրերից ոչ մեկի վրա: Ապակենտրոնացված ենթակառուցվածքային հարթակը բացահայտեց, որ ALBT առևտուրը բոլոր բորսաներում դադարեցվել է, և այն գտնվում է իրացվելիության վերացման գործընթացում:
«AllianceBlock և Bonq թիմերը, ներառյալ բոլոր կապված գործընկերները, այժմ գտնվում են իրացվելիության վերացման գործընթացում և դադարեցնում են բորսայական առևտուրը: Միևնույն ժամանակ մենք դադարեցրել ենք AllianceBlock Bridge-ի բոլոր գործողությունները»,- ասել է AllianceBlock-ը:
Միևնույն ժամանակ, AllianceBlock-ը նախատեսում է նախկինում նկարահանել օգտատերերի մնացորդները շահագործումը, հատեք նոր ALBT ժետոններ և թողեք դրանք զոհերին:
Binance անվճար $100 (բացառիկ). Օգտագործեք այս հղումը գրանցվել և ստանալ $100 անվճար և 10% զեղչ վճարներ Binance Futures-ի առաջին ամսվա համար (Պայմաններ).
PrimeXBT Հատուկ առաջարկ: Օգտագործեք այս հղումը գրանցվելու համար և մուտքագրեք POTATO50 կոդը՝ ձեր ավանդների վրա մինչև $7,000 ստանալու համար:
Աղբյուր՝ https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/