تم استغلال مزود الخدمات المالية المستقل BonqDAO من خلال اختراق أوراكل أدى إلى سرقة 110 ملايين دولار من العملات المشفرة من البروتوكول.
خلال الاستغلال ، تمكن المهاجم من التلاعب بسعر الرموز الملفوفة AllianceBlock (wALBT) وحصل على 100 مليون WALBT بقيمة تزيد عن 10 ملايين دولار.
ماذا حدث؟
تحليل أجرته شركة أمن blockchain PeckShield كشف أن المستغل غيّر وظيفة سعر التحديث الخاصة بـ oracle في أحد عقود BonqDAO الذكية. هذا مكّن من التلاعب بسعر الرموز المميزة لـ wALBT.
مع زيادة سعر wALBT ، تمكن المستغل من سك أكثر من 100 مليون عملة BEUR بقيمة تزيد عن 100 مليون دولار. BEUR هي العملة المستقرة لبروتوكول BonqDAO.
في المعاملات اللاحقة ، استبدل المستغل ما قيمته 500,000 دولار من رموز BEUR مقابل USDC على Uniswap وتلاعب بسعر wALBT. أدى ذلك إلى تصفية مجموعة من 33 مجموعة من مجموعات ALBT.
بحلول نهاية الاستغلال ، ابتعد المخترق مع 113.8 مليون wALBT و 98 مليون من رموز BEUR. تسبب هذا في انخفاض قيمة الرمز المميز wALBT بنسبة 51٪ ، بينما فقدت BEUR 34٪ من قيمتها.
أثناء إعلان الهجوم BonqDAO كشف أن المجموعات الأخرى لم تتأثر. تم إيقاف البروتوكول مؤقتًا ، وكان مشغلوه يعملون بنشاط على إيجاد حل لتمكين المستخدمين من سحب ضماناتهم المتبقية دون استبدال BEUR في الدفعات.
AllianceBlock للمستخدمين المتأثرين في Airdrop
AllianceBlock ، من ناحية أخرى ، قال قال مستخدموها إن الحادث تم عزله عن الدفين فقط ولم يؤثر على أي من عقودها الذكية. كشفت منصة البنية التحتية اللامركزية عن توقف تداول ALBT في جميع البورصات ، وكانت في طور التخلص من السيولة.
"إن فرق AllianceBlock و Bonq ، بما في ذلك جميع الشركاء المرتبطين ، هم الآن في طور إزالة السيولة وإيقاف جميع عمليات التداول في البورصة. قال AllianceBlock "لقد أوقفنا جميع الأنشطة على AllianceBlock Bridge مؤقتًا في هذه الأثناء".
وفي الوقت نفسه ، تخطط AllianceBlock لأخذ لقطات من أرصدة المستخدمين من قبل استغلال، سك رموز ALBT الجديدة ، وإنزالها جواً على الضحايا.
Binance Free 100 دولار (حصري): استخدم هذا الرابط للتسجيل والحصول على 100 دولار مجانًا و 10٪ خصم على رسوم Binance Futures الشهر الأول (سياسة الحجب وتقييد الوصول).
عرض PrimeXBT الخاص: استخدم هذا الرابط للتسجيل وإدخال رمز POTATO50 لتلقي ما يصل إلى 7,000 دولار على ودائعك.
المصدر: https://cryptopotato.com/110-million-stolen-from-defi-protocols-bonqdao-and-allianceblock/