Les protocoles DeFi AllianceBlock et BonqDAO viennent de perdre 110 millions de dollars. Le pirate s’est servi de l’oracle de BonqDAO afin de liquider des fonds en influençant la valeur des jetons.
Le montant a donc été dérobé sous forme de crypto, plus de 100 millions de ALBT (jetons AllianceBlock) pour un total de 10 millions de dollars.
Les circonstances du hack de BonqDAO et AllianceBank
C’est PeckShield, une société de sécurité blockchain, qui s’est occupé de l’enquête. L’analyse révèle que le pirate a manipulé l’un des contrats intelligents de BonqDAO, plus précisément la fonction UpdatePrice de l’Oracle.
Une fonctionnalité ayant une action directe sur le prix des jetons ALBT. Le hacker ne s’est pas arrêté là, s’attaquant ensuite aux jetons BEUR (stablecoins du protocole BonqDAO). Avec la hausse du prix de l’ALBT et BEUR, le hacker s’est empressé de dérober des millions de jetons à chaque protocole.
- À lire aussi : Entre hacks de clés privées et scam tokens, les 5 types de piratage qui ont coûté des fortunes aux investisseurs en 2022
Pour échanger 500 000 dollars de jetons BEUR détournés, il utilise alors Uniswap lors des transactions avec l’USDC. De plus, la manipulation continue des jetons ALBT conduit à une autre perte de 33 trésors ALBT. Le pirate subtilise au total 98 millions de BEUR ainsi que 113,8 millions de jetons ALBT.
L’instabilité perçue chez ces deux fournisseurs de services financiers conduit à une chute de la valeur des jetons. Une perte de 34 % est enregistrée chez BEUR tandis que le token ALBT baisse de 51 % après le forfait.
L’investissement en crypto-monnaies est proposé par eToro (Europe) Ltd en tant que PSAN, enregistré auprès de l’AMF. Les crypto-monnaies sont très volatiles. Pas de protection des consommateurs.
Les réactions de BonqDAO et AllianceBlock face aux attaques
Lors de l’annonce de l’attaque de son système, BonqDAO affirme qu’aucun autre trésor n’est affecté. Les développeurs recherchent des solutions pour garantir des retraits aux utilisateurs tandis que l’ensemble du protocole est mis en pause.
Cependant, le remplacement des BEUR dans les trésors n’est pas encore prévu. AllianceBlock insiste également sur le fait qu’aucun de ses contrats intelligents n’était affecté par cet incident isolé.
ANNOUNCEMENT
There has been a recent incident involving several ALBT Troves on Bonq, with the attacker gaining access to around 110M ALBT.
The incident is isolated to these Troves. None of our smart contracts was breached or compromised. pic.twitter.com/puntkIPK3G
— AllianceBlock (@allianceblock) February 1, 2023
La plateforme annonce l’interruption des échanges ALBT dans toutes les bourses ainsi qu’une suppression des liquidités.
Les équipes AllianceBlock et Bonq, y compris tous les partenaires connectés, sont actuellement en train de supprimer la liquidité et arrêtent toutes les transactions boursières. Entre-temps, nous avons suspendu toutes les activités sur AllianceBlock Bridge.
AllianceBlock promet également de remplacer le préjudice subi par les détenteurs de jetons ALBT victimes du piratage.
Pour ce faire, le protocole examinera les captures des soldes de ses clients avant le forfait. Ainsi, AllianceBlock pourra générer de nouveaux tokens ALBT et les verser dans les comptes des victimes.
Ce qu’il faut retenir :
- BonqDAO et AllianceBlock ont subi une intrusion dans leurs systèmes. Les prix des jetons BEUR et ALBT ont été augmentés par manipulation directe avant d’être dérobés à hauteur de 110 millions de dollars.
- AllianceBlock et BonqDAO ont interrompu les activités d’échanges de jetons. Les deux plateformes prévoient d’indemniser les victimes en restituant l’intégralité des jetons ALT et BEUR volés.
- Au cours de son forfait, le hacker a utilisé un portefeuille Polygon pour accéder à 113 millions de jetons ALBT. Ensuite, il suffisait d’établir un pont entre la blockchain Polygon et la blockchain Ethereum.
Source : CoinDesk
Sur le même sujet :
- Crypto.com Piraté ! Les hackers mettent la main sur $15 millions en Ethereum
- Bo Shen a perdu 42 millions de dollars de cryptos dans un piratage
Gilles Nzunga
