US$ 110 milhões roubados dos protocolos DeFi BonqDAO e AllianceBlock

O provedor autossoberano de serviços financeiros BonqDAO foi explorado por meio de um hack oracle que levou ao roubo de US$ 110 milhões em criptomoedas do protocolo.

Durante a exploração, o invasor conseguiu manipular o preço dos tokens embrulhados AllianceBlock (wALBT) e roubou 100 milhões de wALBT no valor de mais de US$ 10 milhões.

O que aconteceu?

Uma análise da empresa de segurança blockchain PeckShield revelou que o explorador alterou a função updatePrice do oracle em um dos contratos inteligentes do BonqDAO. Isso permitiu a manipulação do preço dos tokens wALBT.

Com o aumento do preço do wALBT, o explorador conseguiu cunhar mais de 100 milhões de tokens BEUR no valor de mais de US$ 100 milhões. BEUR é a stablecoin do protocolo do BonqDAO.

Em transações subsequentes, o explorador trocou $ 500,000 em tokens BEUR por USDC no Uniswap e manipulou ainda mais o preço do wALBT. Isso levou à liquidação de um grupo de 33 tesouros ALBT.

Ao final da exploração, o hacker saiu com 113.8 milhões de tokens wALBT e 98 milhões de BEUR. Isso fez com que o valor do token wALBT caísse 51%, enquanto o BEUR perdeu 34% de seu valor.

Ao anunciar o ataque, BonqDAO divulgados que outros tesouros não foram afetados. O protocolo foi pausado e seus operadores estavam trabalhando ativamente em uma solução para permitir que os usuários retirassem suas garantias restantes sem substituir o BEUR nos tesouros.

AllianceBlock para Airdrop usuários afetados

AllianceBlock, por outro lado, disse seus usuários que o incidente foi isolado apenas para os tesouros e não afetou nenhum de seus contratos inteligentes. A plataforma de infraestrutura descentralizada divulgou que a negociação de ALBT em todas as exchanges havia sido interrompida e estava em processo de remoção de liquidez.

“As equipes AllianceBlock e Bonq, incluindo todos os parceiros conectados, estão agora no processo de remoção da liquidez e interrompendo todas as negociações em bolsa. Nesse meio tempo, pausamos todas as atividades no AllianceBlock Bridge”, disse o AllianceBlock.

Enquanto isso, a AllianceBlock planeja tirar fotos dos saldos dos usuários antes a exploração, crie novos tokens ALBT e jogue-os no ar para as vítimas.