WAL:慢雾：BonqDAO 攻击者用预言机操控市场并清算其他用户，仍在将 ALBT 变现为 ETH_ETH

ForesightNews消息，据慢雾安全团队情报，2023年2月2日，Polygon链上的BonqDAO项目遭到攻击，攻击者获得了大量的WALBT和BEUR代币。慢雾安全团队以简讯的形式分享如下：1.BonqDAO平台采用的预言机来源是TellorFlex自喂价与Chainlink价格的比值，TellorFlex价格更新的一个主要限制是需要价格报告者先抵押10个TRB才可以进行价格提交更新。而在TellorFlex中可以通过updateStakeAmount函数根据抵押物的价格进行周期性的更新价格报告者所需抵押的TRB数量。2.由于TellorFlex预言机合约的TRB抵押数额一开始就被设置成10个，且之后没有通过updateStakeAmount函数进行更新，导致攻击者只需要抵押10个TRB后就能成为价格报告者并通过调用submitValue函数修改预言机中WALBT代币的价格3.攻击者对价格进行修改后调用了Bonq合约的createTrove函数为攻击合约创建了trove，该trove合约的功能主要是记录用户抵押物状态、负债状态、从市场上借款、清算等4.紧跟着攻击者在协议里进行抵押操作，接着调用borrow函数进行借款，由于WALBT代币的价格被修改而拉高，导致协议给攻击者铸造了大量BEUR代币5.在另一笔攻击交易中，攻击者利用上述方法修改了WALBT的价格，然后清算了市场上其他存在负债的用户以此获得大量的WALBT代币。6.根据慢雾MistTrack分析，1.13亿WALBT已在Polygon链burn并从ETH链提款ALBT，后部分ALBT通过0x兑换为ETH；部分BEUR已被攻击者通过Uniswap兑换为USDC后通过Multichain跨链到ETH链并兑换为DAI。此次攻击的根本原因在于攻击者利用预言机报价所需抵押物的成本远低于攻击获得利润从而通过恶意提交错误的价格操控市场并清算其他用户。截止目前，94.6万ALBT已被兑换为695ETH，55.8万BEUR已被兑换为53.4万DAI。黑客仍在持续兑换ALBT为ETH，暂未发现资金转移到交易所等平台，MistTrack将持续监控黑客异动并跟进拉黑。

马来西亚证券委员会指控Huobi Global经营未经注册的数字资产交易所:金色财经报道，马来西亚证券委员会（SC）已对 Huobi Global Limited 及其首席执行官 Leon Li 采取行动，指控其在马来西亚经营未注册数字资产交易所（DAX）。此外，SC 已命令 Huobi Global Limited 停止在该国的运营，包括在 Apple Store、Google Play 和任何其他数字应用程序平台等多个平台上禁用其网站和移动应用程序。

Huobi Global Limited 也被指示停止向马来西亚投资者传播、发布或发送任何广告，Leon Li 作为首席执行官，也被特别要求确保上述指令得到执行。

金色财经注：马来西亚证券委员会（SC）公告可能有过时信息，2022年10月8日Huobi创始人李林在社交媒体发文表示，自己不再是Huobi Global实控人与股东，也不再拥有任何权限。百域资本旗下并购基金成为Huobi Global的第一大股东和实控人。[2023/5/22 15:18:00]

以太坊正在提款的实体中Huobi暂列第一:金色财经报道，Token.Unlock数据显示，以太坊完成上海升级后至今，已净提款约2.5万枚ETH。此外Nansen统计数据显示，目前约50万枚ETH等待提款，其中待提款的实体中Huobi占比约29.1%，位列第一。[2023/4/13 14:00:59]

Huobi X Center孵化的链游MEGA HERO内测正式启动:9月8日，由Huobi X Center孵化的链游项目MEGA HERO正式开启内测，预计9月20日开启公测。据了解，本次内测邀请拥有 iBox一期、二期盲盒的 SSR、SR 款 NFT 的玩家参与内测，拥有N卡的玩家可参与后续的公测，即iBox发行的盲盒NFT可作为MEGA HERO游戏内限量版道具使用。

MEGA HERO是由玩家拥有、并共享收益的NFT卡牌战斗游戏，选择HECO作为游戏内资产发行的主要公链。据悉，MEGA HERO团队由一支具有构建游戏平台与社区经验的业内人士组成。[2021/9/8 23:10:13]

标签：LBTALBTWALETHlbtc币价值预测ALBT价格trustwallet安全吗https://etherscan.io

Bitcoin热门资讯