BonqDAO和AllianceBlock在攻击事件中损失8800万美元因BonqDAO智能合约存在漏洞

2月2日消息，北京时间2月2日凌晨2点左右，由于BonqDAO智能合约中的一个漏洞，加密协议BonqDAO和AllianceBlock在攻击事件中损失8800万美元。黑客从BonqDAO的金库（Troves）中移除了大约1.14亿枚 walbt（AllianceBlock的封装原生代币）和9800万枚beur代币。该金库由用户控制，用于铸造与欧元挂钩的支付代币beur。该漏洞利用的技术原因仍然未知。到目前为止，黑客已售出大约120万美元的代币，但由于流动性不足，无法将全部金额转换为稳定币或ETH。 AllianceBlock在推特上表示，该事件与BonqDAO金库无关，其没有违反智能合约。两个团队都致力于消除流动性以减轻黑客将被盗代币转换为其他资产的风险，并已停止所有交易所交易。AllianceBlock还暂停了AllianceBlock Bridge上的桥接，直到问题得到解决。下一步是对攻击前的用户进行快照，然后从快照那一刻起为所有受影响的用户制定解决方案。这包括创建新的ALBT代币并空投到快照中的地址。 今晨6时左右，BonqDAO发布公告称：“Bonq协议遭到预言机黑客攻击，利用者提高了ALBT价格并铸造了大量BEUR。然后在Uniswap上将BEUR换成其他代币。然后，价格下降到几乎为零，这引发了ALBT金库的清算。其他金库未受影响。Bonq协议已暂停。我们正在研究一种解决方案，允许用户提取所有剩余抵押品，而无需偿还BEUR，该方案将在欧洲中部时间明天上午发布。”（The Block）