$110 miliwn wedi'i ddwyn o brotocolau DeFi BonqDAO ac AllianceBlock

Mae'r darparwr gwasanaethau ariannol hunan-sofran BonqDAO wedi cael ei ecsbloetio trwy hac oracl a arweiniodd at ddwyn $ 110 miliwn mewn crypto o'r protocol.

Yn ystod y camfanteisio, llwyddodd yr ymosodwr i drin pris tocynnau lapio AllianceBlock (wALBT) a chael gwared ar 100 miliwn o wALBT gwerth dros $10 miliwn.

Beth ddigwyddodd?

Dadansoddiad gan y cwmni diogelwch blockchain PeckShield Datgelodd bod y exploiter wedi newid swyddogaeth updatePrice yr oracl yn un o gontractau smart BonqDAO. Galluogodd hyn drin pris y tocynnau wALBT.

Gyda'r cynnydd ym mhris wALBT, roedd yr ecsbloetiwr yn gallu bathu dros 100 miliwn o docynnau BEUR gwerth mwy na $100 miliwn. BEUR yw'r stablecoin o brotocol BonqDAO.

Mewn trafodion dilynol, cyfnewidiodd yr ecsbloetiwr werth $500,000 o docynnau BEUR am USDC ar Uniswap a thrin pris wALBT ymhellach. Arweiniodd hyn at ddiddymu criw o 33 o filwyr ALBT.

Erbyn diwedd y camfanteisio, cerddodd yr haciwr i ffwrdd gyda 113.8 miliwn o wALBT a 98 miliwn o docynnau BEUR. Achosodd hyn i werth tocyn wALBT blymio 51%, tra collodd BEUR 34% o'i werth.

Wrth gyhoeddi yr ymosodiad, BonqDAO datgelu nad effeithiwyd ar filwyr eraill. Oedwyd y protocol, ac roedd ei weithredwyr wrthi'n gweithio ar ateb i alluogi defnyddwyr i dynnu eu cyfochrog sy'n weddill yn ôl heb ddisodli'r BEUR yn y tro.

AllianceBlock i Airdrop Defnyddwyr yr effeithir arnynt

AllianceBlock, ar y llaw arall, Dywedodd ei ddefnyddwyr bod y digwyddiad wedi'i ynysu i'r aelodau yn unig ac nad oedd wedi effeithio ar unrhyw un o'i gontractau smart. Datgelodd y platfform seilwaith datganoledig fod masnachu ALBT ym mhob cyfnewidfa wedi'i atal, a'i fod yn y broses o gael gwared ar hylifedd.

“Mae Timau AllianceBlock a Bonq, gan gynnwys yr holl bartneriaid cysylltiedig, bellach yn y broses o gael gwared ar yr hylifedd ac yn atal yr holl fasnachu cyfnewid. Rydyn ni wedi oedi’r holl weithgarwch ar Bont AllianceBlock yn y cyfamser, ”meddai AllianceBlock.

Yn y cyfamser, mae AllianceBlock yn bwriadu cymryd cipluniau o falansau defnyddwyr o'r blaen y camfanteisio, bathu tocynnau ALBT newydd, a'u hedfan i ddioddefwyr.