Отсутствие ликвидности уменьшило ущерб от эксплойта BonqDAO: отчет

По данным компании CertiK, занимающейся безопасностью блокчейна, ущерб, нанесенный децентрализованному протоколу BonqDAO 1 февраля, мог быть намного меньше, чем предполагалось изначально.

Как сообщает CertiK, злоумышленник сначала занял 100 миллионов BEUR, стабильную монету евро, с залогом менее 1000 долларов из-за отсутствия контроля над коэффициентом обеспечения. Если пользователи устанавливают для параметра значение ноль, то платформа по умолчанию возвращает «максимальное значение uint256», что позволяет выдать астрономическую сумму займов.

Однако CertiK заявила, что, несмотря на то, что злоумышленник занял 100 миллионов BEUR (около 120 миллионов долларов на момент атаки), хакеру удалось снять только около 1 миллиона долларов из-за отсутствия ликвидности на платформе. Ранее фирмы по обеспечению безопасности блокчейна, такие как PeckSheild, заявляли, что во время атаки было потеряно около 120 миллионов долларов.

Bonq — это форк Liquity Protocol, который, как и этот блокчейн, использует Troves для представления изолированных долговых позиций. Однако, как сообщается, Bonq реализовал функцию ликвидации сообщества, в которой 45 Troves с риском BEUR были ликвидированы из-за инцидента. Согласно CertiK, атака также затронула Troves, содержащие около 110 миллионов токенов Alliance Block (ALBT). Тем не менее, ни один из смарт-контрактов Alliance Block не был нарушен во время инцидента, и проект заявил, что раздаст новые токены, чтобы компенсировать ущерб пострадавшим держателям.

Хотя отсутствие ликвидности, по-видимому, смягчило ущерб BonqDAO во время инцидентов, другим повезло меньше.12 октября протокол DeFi Mango Markets первоначально потерял 116 миллионов долларов после того, как хакер Авраам Айзенберг манипулировал ценой токена MNGO, подняв ее в 30 раз с помощью огромных бессрочных фьючерсных контрактов за короткий период. Это было возможно, поскольку для манипулирования МНПО требовался относительно небольшой первоначальный капитал из-за низкой ликвидности.

По теме: Как низкая ликвидность привела к тому, что Mango Markets потеряла более 116 миллионов долларов

После этого Айзенберг получил кредит на 116 миллионов долларов, используя 423 миллиона долларов своих раздутых активов MNGO в качестве залога, и перекачал средства с платформы.28 декабря Айзенберг был арестован в Пуэрто-Рико по обвинению в манипулировании товарами и мошенничестве с товарами.