BonqDAO โปรโตคอล ถูกแฮ็ก เสียหายกว่า 120 ล้านดอลลาร์
BonqDAO ซึ่งอยู่เบื้องหลังโปรโตคอล Bonq บอกกับผู้ติดตามบน Twitter เมื่อวันที่ 1 ก.พ. ว่าโปรโตคอลของตนถูกแฮ็กโดยออราเคิล ซึ่งทำให้ผู้โจมตีสามารถปรับเปลี่ยนราคาของโทเค็น AllianceBlock (ALBT) ได้
https://twitter.com/BonqDAO/status/1620908233761378304?s=20&t=c1Mlbqh0aa9HGMewKhe0WA
PeckShield ได้ประเมินการสูญเสียจากการแฮ็ก Bonq อยู่ที่ประมาณ 120 ล้านดอลลาร์ ซึ่งประกอบด้วย 108 ล้านดอลลาร์จาก 98.65 ล้านโทเค็น BEUR และ 11 ล้านดอลลาร์จาก 113.8 ล้านโทเค็น wrap-ALBT (wALBT)
PeckShield อธิบายว่า ผู้โจมตีสามารถเปลี่ยนฟังก์ชัน updatePrice ของ oracle จากหนึ่งใน smart contracts ของ BonqDAO ซึ่งหมายความว่าพวกเขาสามารถจัดการกับราคาของโทเค็น wALBT ได้
https://twitter.com/peckshield/status/1620917292514299904?s=20&t=fvSn32wtVCVXfTOpJrYzzQ
จากนั้นแฮ็กเกอร์ได้ swap BEUR มูลค่าประมาณ 500,000 ดอลลาร์ไปเป็น USDC บน Uniswap ก่อนที่จะเบิร์น wALBT ทั้งหมด 113.8 ล้าน wALBT เพื่อปลดล็อก ALBT
จากนั้นผู้โจมตีได้เททิ้งโทเค็น BEUR และ ALBT ไปเป็นบ USDC ($500,000) และ 144 ETH (236,000)
https://twitter.com/peckshield/status/1620921229141229568?s=20&t=dJ9ATQt5UHYdkVZdw056CQ
AllianceBlock — ผู้ออกโทเค็นของ ALBT — ได้แชร์ข่าวเมื่อวันที่ 1 กุมภาพันธ์ โดยอธิบายว่าผู้โจมตีสามารถเข้าถึงโทเค็น ALBT ได้ 113.8 ล้าน และทีมงานกำลังดำเนินการลบสภาพคล่องทั้งหมดบน Bonq และหยุดการซื้อขาย
https://twitter.com/allianceblock/status/1620887759656460289?s=20&t=RDRBLFotYqW2IfB9dsD7TA
การประกาศจาก AllianceBlock ยังเสริมว่า พวกเขาจะสร้างโทเค็น ALBT ใหม่ให้กับผู้ที่ได้รับผลกระทบจากการโจมตี