BonqDAO

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 6 篇相关快讯

PeckShield：2 月共有 200 多起漏洞利用事件，被盗金额达 3530 万美元据 PeckShield 统计，2023 年 2 月共监测到 200 多起漏洞利用事件，被盗金额达 3530 万美元，其中约 141 个漏洞利用发生在 2 月 11 日。其中最大的一起安全事件为 BonqDAO 的漏洞利用，造成的损失为 1.2 亿美元，而攻击者获利约 200 万美元。截至 2023 年 2 月 28 日，93.5 万枚 ETH 和 6000 枚 BNB 已转移到 Tornado Cash。快讯2023-03-01 08:56 PeckShield：BonqDAO 攻击者已向 Tornado Cash 转入约 700 枚以太坊据 PeckShield 监测，BonqDAO 攻击者已向 Tornado Cash 转入约 700 枚以太坊，并将约 53.4 万枚 DAI 交易为 326 枚 WETH。快讯2023-02-03 16:00 PeckShield：BonqDAO 攻击者开始尝试将资金转入 Tornado Cash据 PeckShield 监测，非托管借贷平台 BonqDAO 的攻击者开始尝试将资金转入 Tornado Cash，目前已转入 1 枚以太坊。Foresight News 此前报道，非托管借贷平台 BonqDAO 和加密基础设施平台 AllianceBlock 因 BonqDAO 的智能合约漏洞而被黑客攻击，损失约 1.2 亿美元。快讯2023-02-03 15:17 慢雾：BonqDAO 攻击者用预言机操控市场并清算其他用户，仍在将 ALBT 变现为 ETH据慢雾安全团队情报，2023 年 2 月 2 日，Polygon 链上的 BonqDAO 项目遭到攻击，攻击者获得了大量的 WALBT 和 BEUR 代币（1.13 亿 WALBT，9865 万 BEUR）。慢雾安全团队以简讯的形式分享如下：1. BonqDAO 平台采用的预言机来源是 TellorFlex 自喂价与 Chainlink 价格的比值，TellorFlex 价格更新的一个主要限制是需要价格报告者先抵押 10 个 TRB 才可以进行价格提交更新。而在 TellorFlex 中可以通过 updateStakeAmount 函数根据抵押物的价格进行周期性的更新价格报告者所需抵押的 TRB 数量。2. 由于 TellorFlex 预言机合约的 TRB 抵押数额一开始就被设置成 10 个，且之后没有通过 updateStakeAmount 函数进行更新，导致攻击者只需要抵押 10 个 TRB 后就能成为价格报告者并通过调用 submitValue 函数修改预言机中 WALBT 代币的价格3. 攻击者对价格进行修改后调用了 Bonq 合约的 createTrove 函数为攻击合约创建了 trove，该 trove 合约的功能主要是记录用户抵押物状态、负债状态、从市场上借款、清算等4. 紧跟着攻击者在协议里进行抵押操作，接着调用 borrow 函数进行借款，由于 WALBT 代币的价格被修改而拉高，导致协议给攻击者铸造了大量 BEUR 代币5. 在另一笔攻击交易中，攻击者利用上述方法修改了 WALBT 的价格，然后清算了市场上其他存在负债的用户以此获得大量的 WALBT 代币。6. 根据慢雾 MistTrack 分析，1.13 亿 WALBT 已在 Polygon 链 burn 并从 ETH 链提款 ALBT，后部分 ALBT 通过 0x 兑换为 ETH；部分 BEUR 已被攻击者通过 Uniswap 兑换为 USDC 后通过 Multichain 跨链到 ETH 链并兑换为 DAI。此次攻击的根本原因在于攻击者利用预言机报价所需抵押物的成本远低于攻击获得利润从而通过恶意提交错误的价格操控市场并清算其他用户。截止目前，94.6 万 ALBT 已被兑换为 695 ETH，55.8 万 BEUR 已被兑换为 53.4 万 DAI。黑客仍在持续兑换 ALBT 为 ETH，暂未发现资金转移到交易所等平台，MistTrack 将持续监控黑客异动并跟进拉黑。快讯2023-02-02 13:34 Beosin：BonqDAO 攻击者通过操纵 ALBT 价格并铸造大量 BEUR 代币获利据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2023 年 2 月 2 日，加密协议 BonqDAO 和 AllianceBlock 遭到价格操控攻击，Beosin 安全团队分析发现，攻击原因为攻击者提高了 ALBT 价格并铸造了大量 BEUR 代币，然后在 Uniswap 上将 BEUR 换成其他代币，然后 ALBT 价格下降到几乎为零，这进一步引发了 ALBT 宝库的清算，造成损失约 8800 万美元，Beosin Trace 追踪发现目前大部分获利资金仍在黑客钱包 (0x34483cfc1ea7e59d42a04096f56cd5517bb66b44)。目前 AllianceBlock 和 Bonq 团队，包括所有相关合作伙伴，现在正在消除流动性并停止所有交易所交易，同时暂停了 AllianceBlock Bridge 上的所有活动。快讯2023-02-02 10:50 非托管借贷平台 BonqDAO 被黑客攻击，损失约 1.2 亿美元据 The Block 报道，非托管借贷平台 BonqDAO 和加密基础设施平台 AllianceBlock 因 BonqDAO 的智能合约漏洞而被黑客攻击，损失约 1.2 亿美元。其中黑客从 BonqDAO 的一个金库中移除了大约 1.14 亿 WALBT（1100 万美元）、AllianceBlock 的包装原生代币和 9800 万 BEUR 代币（1.08 亿美元），该漏洞的技术原因尚不清楚，到目前为止，这名黑客已经出售了大约 120 万美元的代币，但由于流动性不足，难以全部转换为稳定币或 ETH。此外 AllianceBlock 表示该事件与 BonqDAO 金库无关，没有智能合约被破坏，两个团队都致力于消除流动性，以减轻黑客将被盗代币转换为其他资产的行为，并停止了所有交易所交易；AllianceBlock 还暂停了 AllianceBlock 桥的跨链桥接，直到情况得到解决。快讯2023-02-02 07:43