Ապակենտրոնացված ինքնավար կազմակերպությունը ենթարկվել է զգալի խելացի պայմանագրային հակերության, որը հանգեցրել է 120 միլիոն դոլարի վնասի։
Խելացի պայմանագրերը շահարկվում են
Փետրվարի 1-ին DAO բացահայտվել Twitter-ում, որ այն ենթարկվել է oracle-ի հարձակման: Ավելին, պարզվեց, որ շահագործողը կարողացել է շահարկել իր AllianceBlock նշանի (ALBT) գինը, ինչը հանգեցրել է զանգվածային լուծարման, որի արդյունքում միլիոնավոր դոլարների վնասներ են կրել:
AllianceBlock նույնպես թարմացվել համայնքը Twitter-ում,
«Վերջերս մի միջադեպ է տեղի ունեցել Բոնքի վրա մի քանի ALBT Troves-ի հետ կապված, երբ հարձակվողը մուտք է գործել մոտ 110M ALBT: Միջադեպը մեկուսացված է այս Տրովերում: Մեր խելացի պայմանագրերից և ոչ մեկը չի խախտվել կամ խախտվել»:
Հարձակումը տեղի է ունեցել բազմաթիվ գործարքների միջոցով: Այնուամենայնիվ, DeBank-ի բազմաշղթայական պորտֆելի հետագծող DeBank-ը ուսումնասիրել է գործարքների պատմությունը և նշել, որ մեկ անգամից ամենաշատ գումարը սպառվել է $82.19 միլիոն դոլար, ինչը տեղի է ունեցել փետրվարի 6-ին, ժամը 32:1-ին UTC-ին: Մեկ այլ հետաքրքիր կետ, որը պետք է նշել, այն է, որ մեծ մասշտաբի գործարքների մեծ մասը տևել է: տեղը Polygon ցանցում:
Հետագա թվիթում BonqDAO-ն հայտարարեց, որ իրենք աշխատում են լուծման վրա, որը թույլ կտա օգտվողներին հանել մնացած գրավը՝ առանց BEUR-ի մարելու՝ պնդելով, որ Bonq արձանագրությունը դադարեցվել է:
PeckShield-ը կոտրում է այն
Blockchain անվտանգության PeckShield ընկերությունը իրականացրել է իրավիճակի անկախ վերլուծություն և գնահատել է, որ Oracle-ի հաքերից վնասը կազմել է մոտ 120 միլիոն դոլար, որից 108 միլիոն դոլարը գողացվել է 98.65 BEUR ժետոնների միջոցով, իսկ մնացած 11 միլիոնը գողացվել է 113.8 միլիոն փաթաթվածից: ALBT (wALBT) նշաններ:
PeckShield-ը նաև թվիթ է ներկայացրել, թե կոնկրետ ինչ է արել հաքերը՝ միջոցները գողանալու համար: Գների մանիպուլյացիան իրականացվել է, երբ շահագործողը փոխել է Oracle-ի updatePrice ֆունկցիան BonqDAO-ի խելացի պայմանագրերից մեկում: Արդյունքում նրանք կարողացան շահարկել և բարձրացնել wALBT-ի և դրամահատարանի գինը ավելի քան 100 միլիոն դոլար: Հաքերը դրան հետևեց ևս մեկ գործարքով, որում նրանք հետագայում շահարկեցին wALBT գինը և լուծարեցին մի փունջ գանձեր: Ի վերջո, հաքերը հանեց ապօրինի շահույթը և հեռացավ մոտ 120 միլիոն դոլար արժողությամբ wALBT և BEUR նշաններով: Այնուհետև նրանք փոխանակեցին շուրջ 500,000 դոլար արժողությամբ BEUR-ը Uniswap-ով և այրեցին բոլոր 113.8 միլիոն wALBT-ը՝ ALBT-ն բացելու համար, ինչը հանգեցրեց գների զգալի անկման: BEUR-ն էժանացել է 34%-ով, իսկ wALBT-ը՝ ավելի քան 50%-ով:
Հրաժարում. Այս հոդվածը տրամադրվում է միայն տեղեկատվական նպատակներով: Այն չի առաջարկվում կամ նախատեսված է օգտագործել որպես իրավական, հարկային, ներդրումային, ֆինանսական կամ այլ խորհուրդ:
Աղբյուր՝ https://cryptodaily.co.uk/2023/02/bonqdao-protocol-loses-120m-after-oracle-hack