借贷协议 Bonq 智能合约遭攻击,损失约1.2亿美元

借贷协议 Bonq 智能合约遭到攻击,黑客获得了其金库中约1.1亿枚 $ALBT 的访问权限,通过预言机提高了 $ALBT 价格并铸造了大量 $BEUR。黑客在出售大量 $BEUR 后代币价格几乎归零,引发 $ALBT 金库的清算。据 PeckShield 统计,本次攻击事件的损失约1.2亿美元。

$ALBT 发行方 AllianceBlock 表示其智能合约并未被盗用,攻击仅限于 Bonq 金库。目前 AllianceBlock Bridge 上的活动已经停止。AllianceBlock 将拍摄攻击发生前的快照并铸造新的 $ALBT。受损失的用户将获得新代币的空投。

Bonq 则表示其他金库未受影响,协议已经暂停。目前团队正在研究解决方案,将允许用户提取所有剩余抵押品而无需偿还金库中的 $BEUR。

Source