Эксплойт на 120 миллионов долларов: манипуляции ценой токена AllianceBlock при взломе Oracle

　　Взлом на 120 миллионов долларов: манипуляции ценой токена AllianceBlock

　　Источник: AdobeStack Sashkin

　　Поставщик финансовых услуг BonqDAO понес убытки в размере 120 миллионов долларов после того, как хакер использовал его оракул для манипулирования ценой токенов AllianceBlock.

　　В своем твите в четверг компания PeckShield, занимающаяся безопасностью блокчейна, сообщила, что оракул BonqDAO использовался для повышения цены токенов AllianceBlock. Злоумышленнику удалось это сделать, изменив функцию “updatePrice” оракула в одном из смарт-контрактов BonqDAO.

　　В результате взлома проект потерял около 120 миллионов долларов: 98,65 миллиона токенов BEUR на сумму около 108 миллионов долларов и 113,8 миллиона токенов WALBT на сумму около 11 миллионов долларов.

　　Официальная учетная запись BonqDAO в Твиттере подтвердила взлом, заявив, что хакер «увеличил цену ALBT и отчеканил большое количество BEUR. Затем BEUR был заменен на другие токены на Uniswap. Затем цена была снижена почти до нуля, что спровоцировало ликвидацию ALBT». Компания добавила:

　　«Другие монеты не затронуты. Протокол Bonq был приостановлен. Мы работаем над решением, которое позволит пользователям снять все оставшееся средства, не возвращая BEUR. Оно будет выпущено завтра утром по среднеевропейскому времени».

　　Команда AllianceBlock заявила, что они прекращают все биржевые торги. Они также раскрыли свои планы компенсации пострадавшим пользователям, создав новые токены ALBT.

　　BonqDAO — это децентрализованная автономная организация без центрального руководства. Ее целью является предоставление финансовых услуг частным лицам и предприятиям без процентов, не отказываясь от права собственности на свои активы.

　　AllianceBlock — это децентрализованная платформа, которая соединяет финтех-провайдеров и традиционные финансовые учреждения с децентрализованными финансовыми приложениями.

　　Взлом BonqDAO -- это не еиничный случай. В прошлом году отрасль криптовалют потеряла цифровых активов на сумму около 4 миллиардов долларов из-за взломов, мошенничества и махинаций.

　　Среди различных форм незаконной деятельности в 2022 году основная часть на взломы. В частности, хакеры украли более 3.7 миллиардов долларов, а это 95% всей криптовалюты, потерянной за год. Мошенничество, жульничество и махинации составили всего 4,4% от общих убытков.

　　«В 2022 году DeFi по-прежнему оставался основной целью эксплойтов — 80,5% по сравнению с CeFi — 19,5% от общих потерь», — говорится в отчете Immunefi. Согласно ему, в прошлом году DeFi понесла убытки в размере 3 180 023 103 долларов США в результате 155 инцидентов.