0
0
El primer gran ataque a los protocolos de finanzas descentralizadas (DeFi) tuvo lugar el miércoles (1) y golpeó el protocolo BonqDAO. Según informaciones, el hacker logró manipular uno de los tokens del protocolo y robar US$ 110 millones, o R$ 550 millones en valores actuales.
Además, el pirata informático logró manipular el precio de un token envuelto, AllianceBlock (wALBT) y robó 100 millones de wALBT por valor de más de $10 millones. Quien reveló el ataque fue la empresa de seguridad blockchain PeckShield, que reportó la acción en el gorjeo.
¿Qué sucedió?
Según información de PeckShield, el hacker cambió la función updatePrice del oráculo BonqDAO para realizar el ataque. Al alterar uno de los contratos inteligentes de BonqDAO, el pirata informático pudo manipular los precios de WALBT.
Luego, la manipulación provocó un aumento repentino en los precios de WALBT. Después de que el precio subió, el pirata informático pudo acuñar más de 100 millones de BEUR, que es la moneda estable de BonqDAO. Tomando en cuenta la paridad, el valor corresponde a US$ 100 millones.
A través de múltiples transacciones, el pirata informático intercambió $ 500,000 en tokens BEUR por USDC en Uniswap y manipuló aún más el precio wALBT. Esto llevó a la liquidación de un grupo de 33 tesoros en el protocolo.
Al final del exploit, el hacker se fue con 113,8 millones de wALBT y 98 millones de BEUR. Esto hizo que el valor de wALBT cayera un 51 %, mientras que BEUR perdió un 34 % de su valor.
Al anunciar el ataque, BonqDAO reveló que el ataque no afectó a ningún otro tesoro. El protocolo detuvo actividades (especialmente retiros) y comenzó a trabajar en la solución del caso. Sus operadores estaban trabajando activamente en una solución que permitiera a los usuarios retirar fondos lo más rápido posible.
AllianceBlock planea lanzamiento aéreo
AllianceBlock, por otro lado, les dijo a sus usuarios que el incidente fue aislado y solo afectó a los tesoros, no a sus contratos inteligentes. Luego, la plataforma paralizó el comercio de tokens ALBT en los intercambios y eliminó la liquidez para evitar nuevos ataques.
“Los equipos de AllianceBlock y Bonq, incluidos todos los socios conectados, ahora están en el proceso de eliminar la liquidez y detener todas las operaciones de intercambio. Mientras tanto, hemos detenido todas las actividades en AllianceBlock Bridge”, dijo AllianceBlock.
Mientras tanto, AllianceBlock está planeando formas de reembolsar a los clientes, y una de ellas es la posibilidad de un lanzamiento aéreo. Es decir, creando nuevos tokens ALBT y enviándolos a las víctimas que perdieron dinero en el ataque.
El ataque contra BonqDAO fue el primer gran acto contra los protocolos DeFi, que tuvo su peor año en la historia en 2022.
Consulte el artículo original sobre www.criptofacil.com
