Протокол BonqDAO потерял $120 млн из-за эксплойта с оракулом

• Пользователь поменял там функцию updatePrice
• И манипулировал курсом токена AllianceBlock (ALBT)
• Теперь хакер стал вторым наибольшим владельцем монет

Проект BonqDAO пострадал от эксплойта в смарт-контракте. Это привело к убытку на $120 млн в криптовалюте.

Итак, вчера BonqDAO сообщили, что хакер взломал их ценовой оракул и манипулировал курсом токена AllianceBlock (ALBT).

По оценкам PeckShield, речь идет о потере $120 млн. Большая часть ($108 млн) приходится на токены BEUR. Остальная сумма ($11 млн) потеряна в токенах WALBT (wALBT).

WALBT — это обернутые нативные токены AllianceBlock. А BEUR — монеты одного из хранилищ BonqDAO.

PeckShield также объяснил ход эксплойта. Хакер, скорее всего, поменял опцию updatePrice в оракуле одного из смарт-контрактов BonqDAO. Это позволило ему мухлевать курсом токена wALBT.

Далее он  обменял на Uniswap BEUR на USDC, получив около $500 000. А затем сжег 113,8 млн токенов wALBT, чтобы разблокировать нативные монеты ALBT.

Теперь автор схемы является вторым крупнейшим владельцем ALBT.

Преступник использовал несколько транзакций, самая крупная была на сумму 82,19 млн. Большая часть выводов происходила в сети Polygon.