bonqdao

ChainCatcher 消息，据 PeckShield 監測，BonqDAO 攻擊者已向 Tornado Cash 轉入約 700 枚以太坊，並將約 53.4 萬枚 DAI 交易為 326 枚 WETH。（來源鏈接）

ChainCatcher 消息，針對今早 BonqDAO 項目遭黑客攻擊事件，慢霧安全團隊分析：BonqDAO 平台採用的預言機來源是 TellorFlex 自餵價與 Chainlink 價格的比值，TellorFlex 價格更新的一個主要限制是需要價格報告者先抵押 10 個 TRB 才可以進行價格提交更新。而在 TellorFlex 中可以通過 updateStakeAmount 函數根據抵押物的價格進行周期性的更新價格報告者所需抵押的 TRB 數量。由於 TellorFlex 預言機合約的 TRB 抵押數額一開始就被設置成 10 個，且之後沒有通過 updateStakeAmount 函數進行更新，導致攻擊者只需要抵押 10 個 TRB 後就能成為價格報告者並通過調用 submitValue 函數修改預言機中 WALBT 代幣的價格。攻擊者對價格進行修改後調用了 Bonq 合約的 createTrove 函數為攻擊合約創建了 trove，該 trove 合約的功能主要是記錄用戶抵押物狀態、負債狀態、從市場上借款、清算等。緊跟著攻擊者在協議裡進行抵押操作，接著調用 borrow 函數進行借款，由於 WALBT 代幣的價格被修改而拉高，導致協議給攻擊者鑄造了大量 BEUR 代幣。在另一筆攻擊交易中，攻擊者利用上述方法修改了 WALBT 的價格，然後清算了市場上其他存在負債的用戶以此獲得大量的 WALBT 代幣。根據慢霧 MistTrack 分析，1.13 億 WALBT 已在 Polygon 鏈 burn 並從 ETH 鏈提款 ALBT，後部分 ALBT 通過 0x 兌換為 ETH；部分 BEUR 已被攻擊者通過 Uniswap 兌換為 USDC 後通過 Multichain 跨鏈到 ETH 鏈並兌換為 DAI。慢霧安全團隊分析認為，此次攻擊的根本原因在於攻擊者利用預言機報價所需抵押物的成本遠低於攻擊獲得利潤從而通過惡意提交錯誤的價格操控市場並清算其他用戶。截止目前，94.6 萬 ALBT 已被兌換為 695 ETH，55.8 萬 BEUR 已被兌換為 53.4 萬 DAI。黑客仍在持續兌換 ALBT 為 ETH，暫未發現資金轉移到交易所等平台，MistTrack 將持續監控黑客異動並跟進拉黑。

ChainCatcher 消息，据區塊鏈安全審計公司 Beosin 旗下 Beosin EagleEye 安全風險監控、預警與阻斷平台監測顯示，加密協議 BonqDAO 和 AllianceBlock 今日遭到價格操控攻擊，Beosin 安全團隊分析發現，攻擊原因此攻擊者提高了 ALBT 價格並鑄造了大量 BEUR 代幣，然後在 Uniswap 上將 BEUR 換成其他代幣，然後 ALBT 價格下降到幾乎為零，這進一步引發了 ALBT 寶庫的清算，造成損失約 8800 萬美元。Beosin Trace 追蹤發現目前大部分獲利資金仍在黑客錢包。目前 AllianceBlock 和 Bonq 團隊，包括所有相關合作夥伴，現在正在消除流動性並停止所有交易所交易。同時，暫停了 AllianceBlock Bridge 上的所有活動。

ChainCatcher 消息，針對 BonqDAO 智能合約漏洞攻擊事件，加密基礎設施平台 AllianceBlock 發文表示，攻擊者竊取大約 1.1 億枚 ALBT 代幣。團隊後續將對攻擊發生之前進行快照，然後為快照時所有受影響的用戶制定解決方案，包括鑄造新的 ALBT Token 並空投到快照中的地址。今日早前，非托管借貸平台 BonqDAO 和加密基礎設施平台 AllianceBlock 因 BonqDAO 的智能合約漏洞而被黑客攻擊，損失約 8800 萬美元。（來源鏈接）

ChainCatcher 消息，据 The Block 報導，非托管借貸平台 BonqDAO 和加密基礎設施平台 AllianceBlock 因 BonqDAO 的智能合約漏洞而被黑客攻擊，損失約 8800 萬美元。其中黑客從 BonqDAO 的一個金庫中移除了大約 1.14 億 WALBT（AllianceBlock 的包裝原生代幣）、 9800 萬 BEUR 代幣，該金庫由用戶控制，用於鑄造與歐元掛鉤的支付代幣 BEUR 。目前該漏洞的技術原因尚不清楚，該黑客已經出售了大約 120 萬美元的代幣，但由於流動性不足，難以全部轉換為穩定幣或 ETH。此外 AllianceBlock 表示該事件與 BonqDAO 金庫無關，沒有智能合約被破壞，兩個團隊都致力於消除流動性，以減輕黑客將被盜代幣轉換為其他資產的行為，並停止了所有交易所交易；AllianceBlock 還暫停了 AllianceBlock 橋的跨鏈橋接，直到情況得到解決。（來源鏈接）