110 millions de dollars volés aux protocoles DeFi BonqDAO et AllianceBlock

Le fournisseur de services financiers autonome BonqDAO a été exploité par le biais d'un piratage oracle conduisant au vol de 110 millions de dollars en crypto du protocole.

Au cours de l'exploit, l'attaquant a réussi à manipuler le prix des jetons enveloppés AllianceBlock (wALBT) et a emporté 100 millions de wALBT d'une valeur de plus de 10 millions de dollars.

Qu'est-il arrivé?

Une analyse de la société de sécurité blockchain PeckShield révélé que l'exploiteur a modifié la fonction updatePrice de l'oracle dans l'un des contrats intelligents de BonqDAO. Cela a permis la manipulation du prix des jetons wALBT.

Avec l'augmentation du prix wALBT, l'exploiteur a pu frapper plus de 100 millions de jetons BEUR d'une valeur de plus de 100 millions de dollars. BEUR est le stablecoin du protocole de BonqDAO.

Lors de transactions ultérieures, l'exploiteur a échangé 500,000 33 $ de jetons BEUR contre USDC sur Uniswap et a encore manipulé le prix de wALBT. Cela a conduit à la liquidation d'un groupe de XNUMX trésors ALBT.

À la fin de l'exploit, le pirate est reparti avec 113.8 millions de jetons wALBT et 98 millions de BEUR. Cela a fait chuter la valeur du jeton wALBT de 51 %, tandis que BEUR a perdu 34 % de sa valeur.

En annonçant l'attaque, BonqDAO divulgués que d'autres trésors n'étaient pas affectés. Le protocole a été mis en pause et ses opérateurs travaillaient activement sur une solution permettant aux utilisateurs de retirer leur garantie restante sans remplacer le BEUR dans les trésors.

AllianceBlock aux utilisateurs concernés par Airdrop

AllianceBlock, en revanche, dit ses utilisateurs que l'incident était isolé et n'affectait aucun de ses contrats intelligents. La plate-forme d'infrastructure décentralisée a révélé que les échanges ALBT dans toutes les bourses avaient été interrompus et qu'elle était en train de supprimer les liquidités.

"Les équipes AllianceBlock et Bonq, y compris tous les partenaires connectés, sont actuellement en train de supprimer la liquidité et arrêtent toutes les transactions boursières. Entre-temps, nous avons suspendu toutes les activités sur AllianceBlock Bridge », a déclaré AllianceBlock.

Pendant ce temps, AllianceBlock prévoit de prendre des instantanés des soldes des utilisateurs avant l'exploit, fabriquez de nouveaux jetons ALBT et envoyez-les aux victimes.