Theo Peckshield, một vụ hack oracle đã cho phép kẻ khai thác thao túng giá của token AllianceBlock, dẫn đến khoản lỗ ước tính 120 triệu đô la.
Một tổ chức tự trị phi tập trung quy mô nhỏ (DAO) đã bị khai thác hợp đồng thông minh khá lớn dẫn đến ước tính 120 triệu đô la bị đánh cắp khỏi giao thức.
Một phân tích độc lập từ công ty bảo mật blockchain PeckShield đã ước tính thiệt hại từ vụ hack Bonq là khoảng 120 triệu đô la, bao gồm 108 triệu đô la từ 98,65 triệu token BEUR và 11 triệu đô la từ 113,8 triệu token ALBT (wALBT).
PeckShield giải thích rằng kẻ khai thác có thể thay đổi chức năng updatePrice của Oracle trong một trong các hợp đồng thông minh của BonqDAO. Điều đó có nghĩa là chúng có thể thao túng giá của token.
Điều này đã kích hoạt việc khai thác wALBT và BEUR. Sau đó, tin tặc đã đổi BEUR trị giá khoảng 500.000 đô la lấy USDC trên Uniswap, trước khi đốt tất cả 113,8 triệu wALBT để mở khóa ALBT.
PeckShield và những người khác cần lưu ý khi giá của token BEUR và ALBT đã giảm đáng kể trong một khoảng thời gian ngắn:
Trong một tweet tiếp theo, BonqDAO cho biết họ đã tạm dừng giao thức và đang nghiên cứu giải pháp khôi phục.
AllianceBlock — nhà phát hành mã thông báo ALBT, cũng đã chia sẻ tin tức vào ngày 1 tháng 2, giải thích cho 51.300 người theo dõi trên Twitter rằng một kẻ khai thác đã có quyền truy cập vào 113,8 triệu token ALBT.
Nhóm đang trong quá trình loại bỏ tất cả thanh khoản trên Bonq và đã tạm dừng giao dịch trao đổi, họ cho biết thêm rằng không có hợp đồng thông minh nào được khai thác trên AllianceBlock.