Vào ngày hôm qua (1/2), BonqDAO – tổ chức đứng sau giao thức Bonq, thừa nhận trên Twitter rằng họ vừa trở thành nạn nhân của một vụ tấn công oracle. Theo công ty bảo mật blockchain PeckShield, thiệt hại ước tính từ vụ hack Bonq là 120 triệu USD. Trong đó bao gồm 108 triệu USD từ token BEUR và 11 triệu USD từ wrapped-ALBT (wALBT).
PeckShield giải thích rằng kẻ khai thác đã thay đổi chức năng updatePrice của oracle trong một hợp đồng thông minh của BonqDAO, điều đó có nghĩa chúng có thể thao túng giá của token wALBT. Đây là khởi đầu cho việc khai thác wALBT và BEUR. Sau đó, hacker đã đổi số token BEUR trị giá khoảng 500.000 USD lấy USDC trên Uniswap trước khi đốt tất cả 113,8 triệu wALBT nhằm mở khóa ALBT. Nhà quan sát bảo mật on-chain Spreek – một trong những người đầu tiên phát hiện ra vụ khai thác, khẳng định rằng hacker đã bán thêm BEUR và ALBT để lấy 500.000 USDC và 144 ETH.
Ảnh hưởng của vụ khai thác đã khiến giá của BEUR và ALBT giảm đáng kể trong một thời gian ngắn. BonqDAO đã phải cho tạm dừng giao thức để tìm giải pháp khôi phục:
“Giao thức Bonq đã bị tạm dừng. Chúng tôi đang nghiên cứu một giải pháp cho phép người dùng rút tất cả các tài sản thế chấp còn lại mà không cần hoàn trả BEUR trong kho. Giải pháp này sẽ được đưa ra vào sáng mai.”
Nhà phát hành của ALBT là AllianceBlock cho biết, họ đang loại bỏ tất cả thanh khoản trên Bonq và tạm dừng giao dịch. May mắn là không có hợp đồng thông minh nào bị khai thác trên AllianceBlock. Nhóm phát triển tiết lộ thêm rằng họ sẽ mint token ALBT mới cho những người dùng bị ảnh hưởng vì vụ khai thác.