Según la empresa de seguridad de blockchain CertiK, los daños causados al protocolo descentralizado BonqDAO el 1 de febrero pueden haber sido mucho menores de lo que se pensaba inicialmente.
Según relata CertiK, el atacante tomó prestados primero 100 millones de BEUR, una stablecoin con euro, con menos de 1.000 dólares de garantía debido a la falta de controles sobre el ratio de colateralización. Si los usuarios ponen el parámetro a cero, la plataforma devuelve por defecto el “valor máximo de uint256”, lo que permite emitir una suma astronómica de préstamos.
Sin embargo, CertiK dijo que a pesar de que el atacante pidió prestados 100 millones de BEUR (alrededor de 120 millones de dólares en el momento del ataque), el hacker sólo logró retirar alrededor de 1 millón de dólares debido a la falta de liquidez en la plataforma. Anteriormente, empresas de seguridad de blockchain como PeckSheild afirmaron que durante el ataque se perdieron alrededor de 120 millones de dólares.
Bonq es una bifurcación del protocolo Liquity, que, de forma similar a esa blockchain, utiliza Troves para representar posiciones de deuda aisladas. Sin embargo, según los informes, Bonq implementó una función de liquidación de la comunidad en la que se liquidaron 45 Troves con exposición a BEUR debido al incidente. Según CertiK, el ataque también afectó a Troves que contenían aproximadamente 110 millones de tokens ALBT de AllianceBlock. Dicho esto, ninguno de los contratos inteligentes de AllianceBlock fue violado durante el incidente, y el proyecto ha dicho que lanzará nuevos tokens para compensar a los titulares afectados.
El protocolo Bonq se vio expuesto a un hackeo de oráculo, en el que el explotador aumentó el precio de ALBT y acuñó grandes cantidades de BEUR. A continuación, los BEUR se intercambiaron por otros tokens en Uniswap. A continuación, el precio se redujo casi a cero, lo que desencadenó la liquidación de los fondos de ALBT.
– BonqDAO (@BonqDAO) 1 de febrero de 2023
Aunque la falta de liquidez parece haber mitigado los daños sufridos por BonqDAO durante los incidentes, otros no tuvieron tanta suerte. El 12 de octubre, el protocolo financiero descentralizado Mango Markets perdió inicialmente 116 millones de dólares después de que el hacker Avraham Eisenberg manipulara el precio de MNGO, haciéndolo subir 30 veces a través de enormes contratos de futuros perpetuos en un corto periodo de tiempo. Esto fue posible porque se requería un capital inicial relativamente pequeño para manipular MNGO debido a la baja liquidez.
Relacionado: Cómo la escasa liquidez llevó a Mango Markets a perder más de 116 millones de dólares
Posteriormente, Eisenberg obtuvo un préstamo de 116 millones de dólares utilizando como garantía 423 millones de dólares de sus infladas participaciones en MNGO y desvió fondos de la plataforma. El 28 de diciembre, Eisenberg fue detenido en Puerto Rico acusado de manipulación y fraude de materias primas.
Source: COIN TELEGRAPH