$110 Juta Dicuri Dari Protokol DeFi BonqDAO dan AllianceBlock

Penyedia layanan keuangan mandiri BonqDAO telah dieksploitasi melalui peretasan oracle yang mengarah pada pencurian $110 juta dalam crypto dari protokol.

Selama eksploitasi, penyerang berhasil memanipulasi harga token terbungkus AllianceBlock (wALBT) dan mengambil 100 juta wALBT senilai lebih dari $10 juta.

Apa yang terjadi?

Analisis oleh perusahaan keamanan blockchain PeckShield mengungkapkan bahwa pengeksploitasi mengubah fungsi updatePrice oracle di salah satu kontrak pintar BonqDAO. Ini memungkinkan manipulasi harga token wALBT.

Dengan kenaikan harga wALBT, pengeksploitasi mampu mencetak lebih dari 100 juta token BEUR senilai lebih dari $100 juta. BEUR adalah stablecoin dari protokol BonqDAO.

Dalam transaksi selanjutnya, pengeksploitasi menukar token BEUR senilai $500,000 dengan USDC di Uniswap dan selanjutnya memanipulasi harga wALBT. Hal ini menyebabkan likuidasi sekelompok 33 harta ALBT.

Pada akhir eksploit, peretas membawa pergi 113.8 juta wALBT dan 98 juta token BEUR. Ini menyebabkan nilai token wALBT anjlok hingga 51%, sedangkan BEUR kehilangan 34% nilainya.

Saat mengumumkan serangan itu, BonqDAO diungkapkan bahwa harta lainnya tidak terpengaruh. Protokol dijeda, dan operatornya secara aktif mengerjakan solusi untuk memungkinkan pengguna menarik sisa agunan mereka tanpa mengganti BEUR di harta karun.

AllianceBlock ke Pengguna yang Terkena Airdrop

AllianceBlock, di sisi lain, mengatakan penggunanya bahwa insiden itu diisolasi hanya untuk harta karun dan tidak memengaruhi kontrak cerdasnya. Platform infrastruktur terdesentralisasi mengungkapkan bahwa perdagangan ALBT di semua bursa telah dihentikan, dan sedang dalam proses menghilangkan likuiditas.

“Tim AllianceBlock dan Bonq, termasuk semua mitra yang terhubung, sekarang sedang dalam proses menghapus likuiditas dan menghentikan semua perdagangan bursa. Kami telah menghentikan sementara semua aktivitas di AllianceBlock Bridge, ”kata AllianceBlock.

Sementara itu, AllianceBlock berencana mengambil snapshot dari saldo pengguna sebelumnya eksploitasi, buat token ALBT baru, dan kirimkan melalui udara ke korban.