تقنية

عانى بروتوكول BonqDAO من خسارة 120 مليون دولار بعد اختراق أوراكل

02/03/2023
أخبار Bitcoin Ethereum

عانت منظمة صغيرة مستقلة لامركزية (DAO) من استغلال عقد ذكي كبير إلى حد ما ، مما أدى إلى سرقة ما يقدر بنحو 120 مليون دولار من بروتوكولها.

أخبر BonqDAO متابعيه على Twitter في 1 فبراير أن بروتوكول Bonq الخاص به قد تعرض لاختراق أوراكل سمح للمستغل بالتلاعب في سعر الرمز المميز AllianceBlock (ALBT).

مستقل تحليل من شركة أمان blockchain PeckShield قدرت الخسائر من اختراق Bonq بحوالي 120 مليون دولار ، تشمل 108 ملايين دولار من 98.65 مليون من رموز BEUR و 11 مليون دولار من 113.8 مليون من الرموز المميزة ALBT (wALBT).

في حين أن الاستغلال ساري المفعول على عدة معاملات ، كان أكبرها 82.19 مليون دولار في 6:32 مساءً بتوقيت UTC في 1 فبراير ، بالنسبة الى إلى أداة تعقب المحفظة متعددة السلاسل DeBank.

تمت معظم المعاملات واسعة النطاق على شبكة Polygon.

كيف حدث ذلك

أوضح PeckShield أن المستغل كان قادرًا على تغيير وظيفة سعر التحديث لـ oracle في أحد عقود BonqDAO الذكية ، مما يعني أنه كان قادرًا على التلاعب بسعر رمز wALBT.

أثار هذا استغلال WALBT و BEUR. بعد ذلك ، استبدل المخترق ما قيمته 500,000 دولار من BEUR مقابل USDC على Uniswap قبل حرق 113.8 مليون wALBT لفتح ALBT.

مراقب الأمن على السلسلة "سبريك" - الذي كان من أوائل الذين اكتشفوا الثغرة - قال أتباعه البالغ عددهم 18,800 متابع على Twitter الذين قام المستغل بإلقاء المزيد من رموز BEUR و ALBT مقابل 500,000 دولار في USDC و 144 ETH ($ 236,000).

لاحظ PeckShield وآخرون أن سعر توكني BEUR و ALBT انخفض بشكل كبير في فترة زمنية قصيرة:

في تغريدة متابعة ، قالت BonqDAO إنها أوقفت البروتوكول مؤقتًا وتعمل على حل استرداد.

"دفن أخرى لا تزال غير متأثرة. تم إيقاف بروتوكول Bonq مؤقتًا. نحن نعمل على حل يسمح للمستخدمين بسحب جميع الضمانات المتبقية دون سداد BEUR في الدفعات. سيتم إصداره صباح الغد بتوقيت وسط أوروبا ".

كما شارك AllianceBlock - مُصدرو الرموز المميزة لـ ALBT - الأخبار أيضًا في 1 فبراير ، موضحًا لمتابعيه على Twitter البالغ عددهم 51,300 أن أحد المستغلين تمكن من الوصول إلى 113.8 مليون رمز ALBT.

وقالت إن الفريق بصدد إزالة جميع السيولة في Bonq وأوقف تداول البورصة ، مضيفة أنه لم يتم استغلال أي عقود ذكية في AllianceBlock.

كما أضاف الإعلان الصادر عن AllianceBlock أنهم سيقومون بصك رموز ALBT جديدة لتلك تأثرت بالاستغلال حتى وقت الإعلان.

هذا الموضوع ذو علاقة بـ: قبيلة DAO تصوت لصالح تعويض ضحايا اختراق راري بقيمة 80 مليون دولار

BonqDAO هو ملف منظمة مستقلة لامركزية التي تهدف إلى تقديم خدمات مالية ذاتية السيادية للأفراد والشركات بدون فوائد دون التخلي عن ملكية أصولهم.

AllianceBlock عبارة عن منصة بنية أساسية لا مركزية تربط المؤسسات المالية التقليدية بتطبيقات Web3.