Geçtiğimiz gün boyunca iki altcoin için kıymetli hack saldırısı yaşandı. Hücum sonucu coin’lerin fiyatında düşüş gözlemlendi. İşte detaylar…
5 milyon dolarlık hücum, altcoin fiyatını yüzde 50 düşürdü
AllianceBlock’tan yapılan bir duyuruya nazaran, hackerlar merkezi olmayan bir kredi protokolü olan Bonq’ta yaklaşık 5 milyon dolar kıymetindeki AllianceBlock (ALBT) tokenlerini çaldı. AllianceBlock, Çarşamba öğlenden sonra meydana gelen taarruzun akabinde köprüsündeki tüm faaliyetleri duraklattı. İstismar sırasında bir Polygon cüzdanı 112 milyon ALBT tokenına erişerek onları Polygon ağından Ethereum ağına bağladı. Hackerlar ayrıyeten bonq euro (BEUR) tokenlerini dumpalayarak yaparak 500.000 USDC aldı.
Other troves remain unaffected. Bonq protocol has been paused.
We’re working on a solution that will allow users to withdraw all remaining collateral without repaying BEUR in the troves. It will be released tomorrow morning CET.— BonqDAO (@BonqDAO) February 1, 2023
Protokol grubu, Bonq takımıyla birlikte, etkilenen cüzdan adreslerine yeni ALBT tokenları ve airdrop tokenları dağıtacak. Duyuruda, “Bağlantılı tüm ortaklar da dahil olmak üzere AllianceBlock ve Bonq Grupları şu anda likiditeyi kaldırma sürecinde ve tüm borsa süreçlerini durduruyor” tabiri yer alıyor. AllianceBlock, atak sırasında akıllı kontratlarından hiçbirinin ihlal edilmediğini yahut tehlikeye atılmadığını, lakin bunun yatırımcıların dehşetlerini yatıştırmadığını söylüyor.
Verilere nazaran, ALBT tokeninin fiyatı taarruzun akabinde yaklaşık yüzde 56 düştü. Oracle hack’i sırasında, saldırgan ayrıyeten 100 milyon BEUR tokenı bastı ve fiyatlarını neredeyse sıfıra düşürdü. Bonq’tan bir temsilciye nazaran, bu, daha sonra etkilenen ALBT hazinelerinin tasfiyesini tetikledi. ALBT’nin fiyatındaki değişimi aşağıdaki grafikte görebilirsiniz. Coin, 0.11 dolardan 0.02716 dolara kadar düştü:
Bonq Euro (BEUR) ise şu anda 0.083 dolarda ve 24 saatte keskin bir bedel kaybını aşağıdaki formda yaşadı:
Saldırı nasıl gerçekleşti?
PeckShield, istismarcının BonqDAO’nun akıllı kontratlarından birinde oracle’ın updatePrice fonksiyonunu değiştirebildiğini, bunun da wALBT (wrapped ALBT) tokeninin fiyatını manipüle edebildikleri manasına geldiğini açıkladı. Bu, wALBT ve BEUR’un sömürülmesini tetikledi. Bilgisayar korsanı daha sonra ALBT’nin kilidini açmak için 113,8 milyon wALBT’nin tamamını yakmadan evvel Uniswap’te yaklaşık 500.000 dolar bedelindeki BEUR’u USDC ile takas etti.
Açığı birinci fark edenlerden biri olan on-chain güvenlik gözlemcisi “Spreek”, 18.800 Twitter takipçisine, istismarcının daha sonra USDC’de 500.000 dolar ve 144 ETH (236.000 dolar) karşılığında daha fazla BEUR ve ALBT tokeni sattığını söyledi. PeckShield ve öbürleri de BEUR ve ALBT tokenlerinin fiyatının kısa müddette değerli ölçüde düştüğünü kaydetti.
Using the above tx as an example, with the manipulated #WALBT price, the malicious actor is able to mint >100M #BEUR. pic.twitter.com/EOK0UMei85
— PeckShield Inc. (@peckshield) February 1, 2023
Bir takip tweet’inde BonqDAO, protokolü duraklattığını ve bir kurtarma tahlili üzerinde çalıştığını söyledi. Takım, Bonq’taki tüm likiditeyi kaldırma sürecinde ve borsa ticaretini durdurdu ve AllianceBlock’ta hiçbir akıllı kontrattan yararlanmadığını da kelamlarına ekledi. BonqDAO, varlıklarının mülkiyetinden vazgeçmeden bireylere ve işletmelere faizsiz, kendi kendine yeten finansal hizmetler sağlamayı amaçlayan merkezi olmayan özerk bir kuruluştur. Kriptokoin.com olarak da bildirdiğimiz üzere AllianceBlock, klâsik finansal kurumları Web3 uygulamalarına bağlayan merkezi olmayan bir altyapı platformudur.
