Децентрализованная автономная организация BonqDAO подверглась атаке, в результате которой хакеру удалось украсть $120 млн в криптовалюте.
Протокол кредитования BonqDAO был взломан. По данным PeckShield, хакер вывел из протокола 98 млн Bonq Euro (BEUR) на сумму $108 млн и 113,8 млн ALBT (wALBT), стоимостью $11 млн. Общая сумма ущерба оценивается примерно в $120 млн.
Аналитики PeckShield выяснили, что хакеру удалось внести изменения в функцию updatePrice оракула в одном из смарт-контрактов протокола. Это дало возможность злоумышленнику манипулировать ценой токена AllianceBlock (ALBT) для чеканки BEUR и wALBT. После чеканки хакер обменял токены на USDC, используя биржу Uniswap.
Представители BonqDAO сообщили, что работа протокола временно приостановлена и команда работает над ее восстановлением. Эмитент токенов ALBT, компания AllianceBlock, сообщила, что ни один из их смарт-контрактов не был скомпрометирован. Однако команда останавливает биржевую торговлю на Bonq и приступила к удалению ликвидности токенов в протоколе.
Напомним, в 2022 году хакеры украли из криптовалютных протоколов около $3 млрд, что вдвое больше, чем за весь 2021 год.
