BonqDAO и AllianceBlock пострадали от взлома на $89 млн

Неизвестный вывел примерно 114 млн токенов AllianceBlock (ALBT) и 98 млн BEUR из пула на протоколе BonqDAO.

seems that @BonqDAO and @allianceblock has been exploited and large amounts of BEUR and ALBT tokens tokens have been stolen. hacker so far has managed to get 500k USDC from dumping BEUR. He still has 98m BEUR and $12m worth of ALBT. pic.twitter.com/2NPAyXIpGQ

— Spreek (@spreekaway) February 1, 2023

Из-за низкой ликвидности активов хакеру удалось только частично конвертировать их в Ethereum и DAI на сумму примерно $1,7 млн. Суммарно кошелек взломщика хранит монеты стоимостью около $89,8 млн.

В AllianceBlock заявили, что инцидент не затронул другие пулы BonqDAO или «сокровищницы», как их называют в проекте. Взломанный с помощью манипуляций с ценовым оракулом смарт-контракт позволяет выпускать BEUR под залог в ALBT.

Обе команды работают с партнерами для удаления с рынка ликвидности и прекращения биржевых торгов монетами.

Разработчики AllianceBlock также остановили работу кроссчейн-моста до разрешения ситуации. Команда протокола заявила, что сделала снапшот для выпуска токенов в целях компенсации ущерба пользователям.  

ANNOUNCEMENT

There has been a recent incident involving several ALBT Troves on Bonq, with the attacker gaining access to around 110M ALBT.

The incident is isolated to these Troves. None of our smart contracts was breached or compromised. pic.twitter.com/puntkIPK3G

— AllianceBlock (@allianceblock) February 1, 2023

На фоне инцидента цена ALBT в моменте упала примерно на 75%. После восстановления токен торгуется на уровнях около $0,046. Это на 59% ниже котировок актива перед взломом (CoinGecko).

Теоретически привязанный к евро BEUR за сутки потерял 22% стоимости. На момент написания цена актива составляет $0,86.

Напомним, за 2022 год суммарный ущерб криптоиндустрии от 359 различных инцидентов, включая взломы и банкротства достиг $63,9 млрд, подсчитали в HAPI Labs.