据 Peckshield 称,一场 oracle 网络攻击容许采用者操纵者 AllianceBlock 虚拟货币产品价格引致估算经济损失 1.2 亿英镑。
两个小的去虚拟化自治权组织机构 (DAO) 它遭遇了相当大的智能化合同攻击,引致其协定估算 1.2 1亿英镑失窃。
Bonq 协定背后的 BonqDAO 在 2 月 1 日告诉其 Twitter 拥护者,其协定已经达成一致 oracle 网络攻击容许采用者操纵者 AllianceBlock (ALBT) 虚拟货币产品价格。
块链安全可靠公司 PeckShield的独立分析估算,Bonq 网络攻击造成的经济损失约为 1.2 其中,亿英镑 1.08 亿英镑源自 9865 亿个 BEUR 虚拟货币,1100 亿英镑源自 1.138 亿个 wrapped-ALBT (wALBT) 虚拟货币。
追踪机构根据多链投资组合进行追踪 DeBank 虽然那个安全可靠漏洞在两笔买卖中施行,但最大的买卖是 2 月 1 日本世界标准时间下午 6 点 32 分,金额为 8219 亿英镑。
大多数大规模买卖都出现在 Polygon 网络上。
它是怎么出现的
PeckShield 说明说,采用者能 BonqDAO 智能化合同中的更改 oracle 的 updatePrice 这意味着她们能操作表达式 wALBT 虚拟货币产品价格。
这促发了对 wALBT 和 BEUR 采用。接着,骇客在 Uniswap 中将价值约 500,000 英镑的 BEUR 改成 USDC,接着封存一切 1.138 亿个 wALBT 渐成锁 ALBT。
链上安全可靠常驻“链上安全可靠常驻”Spreek“他是第两个发现安全可靠漏洞的人之一——向他走去 18,800 名 Twitter 高度关注者表示,那个安全可靠漏洞的借助者后来为一些人服务 USDC(500,000 英镑)和 144 ETH(236,000)进口产品更多 BEUR 和 ALBT虚拟货币。
PeckShield 与别人指出,BEUR 和 ALBT 虚拟货币产品价格在短时期内大幅下跌:
在先期的推该文,BonqDAO 该协定已中止,并已经开始科学研究恢复软件系统。
“其他宝物不受负面影响。Bonq 该协定已中止。我们已经开始科学研究容许采用者在不偿还债务瑰宝的情况下抽取大部份余下贷款人的软件系统 BEUR。它将于明天中午举行 CET “正式发布,”它说。
AllianceBlock——ALBT 虚拟货币品雅版-也在 2 月 1 每天撷取那个消息,向它撷取 51,300 名 Twitter 高度关注者说明说,采用者企图获得它 1.138 亿个 ALBT 虚拟货币。
该项目组已经开始消解 Bonq 上述大部份流动性已停止买卖,并补足说明 AllianceBlock 没有采用任何智能化合同。
AllianceBlock 报告书还补足说,在报告书正式发布之前,她们将向受安全可靠漏洞借助负面影响的人铸成捷伊 ALBT 虚拟货币。
BonqDAO 是两个零散的自治权组织机构 (DAO),在不舍弃资产大部份权的情况下,意在为个人和企业提供梭螺科的独立自主银行服务。
AllianceBlock 将传统商业银行相连到两个零散的基础建设平台 Web3 插件。