자주적 금융 서비스 제공업체인 BonqDAO는 프로토콜에서 110억 XNUMX천만 달러의 암호화폐를 훔치는 오라클 해킹을 통해 악용되었습니다.
익스플로잇 동안 공격자는 AllianceBlock 래핑 토큰(wALBT)의 가격을 조작하여 100만 달러 이상의 가치가 있는 10억 wALBT를 탈취했습니다.
어떻게 된 거예요?
블록체인 보안업체 PeckShield의 분석 공개 익스플로러가 BonqDAO의 스마트 계약 중 하나에서 오라클의 updatePrice 기능을 변경했습니다. 이것은 wALBT 토큰의 가격 조작을 가능하게 했습니다.
증가한 wALBT 가격으로 익스플로러는 100억 달러 이상의 가치가 있는 100억 개 이상의 BEUR 토큰을 발행할 수 있었습니다. BEUR은 BonqDAO 프로토콜의 스테이블 코인입니다.
후속 거래에서 익스플로러는 Uniswap에서 500,000달러 상당의 BEUR 토큰을 USDC로 교환하고 wALBT의 가격을 추가로 조작했습니다. 이로 인해 33개의 ALBT 트로브가 청산되었습니다.
익스플로잇이 끝날 무렵 해커는 113.8억 98만 개의 wALBT와 51만 BEUR 토큰을 가지고 떠났습니다. 이로 인해 wALBT 토큰 가치는 34% 급락했고 BEUR은 가치의 XNUMX%를 잃었습니다.
공격을 알리는 동안 BonqDAO 공개 다른 유물은 영향을 받지 않았습니다. 프로토콜이 일시 중지되었고 운영자는 사용자가 보관된 BEUR을 교체하지 않고 남은 담보를 인출할 수 있는 솔루션에 적극적으로 노력하고 있었습니다.
영향을 받는 사용자에 대한 Airdrop
반면 AllianceBlock은 이야기 사건이 보물에만 국한되고 스마트 계약에 영향을 미치지 않는다는 사용자. 분산형 인프라 플랫폼은 모든 거래소에서 ALBT 거래가 중단되었으며 유동성을 제거하는 과정에 있다고 밝혔습니다.
“연결된 모든 파트너를 포함하여 AllianceBlock 및 Bonq 팀은 현재 유동성을 제거하는 과정에 있으며 모든 거래소 거래를 중단하고 있습니다. 그동안 AllianceBlock Bridge의 모든 활동을 일시 중지했습니다.”라고 AllianceBlock이 말했습니다.
한편 AllianceBlock은 이전에 사용자 잔액의 스냅샷을 찍을 계획입니다. 익스플로잇, 새로운 ALBT 토큰을 발행하고 피해자에게 에어드롭합니다.
출처: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/