ChainCatcher 消息，据 PeckShield 监测，BonqDAO 攻击者已向 Tornado Cash 转入约 700 枚以太坊，并将约 53.4 万枚 DAI 交易为 326 枚 WETH。（来源链接）

ChainCatcher 消息，针对今早 BonqDAO 项目遭黑客攻击事件，慢雾安全团队分析： 1. BonqDAO 平台采用的预言机来源是 TellorFlex 自喂价与 Chainlink 价格的比值，TellorFlex 价格更新的一个主要限制是需要价格报告者先抵押 10 个 TRB 才可以进行价格提交更新。而在 TellorFlex 中可以通过 updateStakeAmount 函数根据抵押物的价格进行周期性的更新价格报告者所需抵押的 TRB 数量。 2. 由于 TellorFlex 预言机合约的 TRB 抵押数额一开始就被设置成 10 个，且之后没有通过 updateStakeAmount 函数进行更新，导致攻击者只需要抵押 10 个 TRB 后就能成为价格报告者并通过调用 submitValue 函数修改预言机中 WALBT 代币的价格 3. 攻击者对价格进行修改后调用了 Bonq 合约的 createTrove 函数为攻击合约创建了 trove，该 trove 合约的功能主要是记录用户抵押物状态、负债状态、从市场上借款、清算等 4. 紧跟着攻击者在协议里进行抵押操作，接着调用 borrow 函数进行借款，由于 WALBT 代币的价格被修改而拉高，导致协议给攻击者铸造了大量 BEUR 代币 5. 在另一笔攻击交易中，攻击者利用上述方法修改了 WALBT 的价格，然后清算了市场上其他存在负债的用户以此获得大量的 WALBT 代币。 6. 根据慢雾 MistTrack 分析，1.13 亿 WALBT 已在 Polygon 链 burn 并从 ETH 链提款 ALBT，后部分 ALBT 通过 0x 兑换为 ETH；部分 BEUR 已被攻击者通过 Uniswap 兑换为 USDC 后通过 Multichain 跨链到 ETH 链并兑换为 DAI。 慢雾安全团队分析认为，此次攻击的根本原因在于攻击者利用预言机报价所需抵押物的成本远低于攻击获得利润从而通过恶意提交错误的价格操控市场并清算其他用户。截止目前，94.6 万 ALBT 已被兑换为 695 ETH，55.8 万 BEUR 已被兑换为 53.4 万 DAI。黑客仍在持续兑换 ALBT 为 ETH，暂未发现资金转移到交易所等平台，MistTrack 将持续监控黑客异动并跟进拉黑。

ChainCatcher 消息，据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，加密协议 BonqDAO 和 AllianceBlock 今日遭到价格操控攻击，Beosin 安全团队分析发现，攻击原因为攻击者提高了 ALBT 价格并铸造了大量 BEUR 代币，然后在 Uniswap 上将 BEUR 换成其他代币，然后 ALBT 价格下降到几乎为零，这进一步引发了 ALBT 宝库的清算，造成损失约 8800 万美元。 Beosin Trace 追踪发现目前大部分获利资金仍在黑客钱包。目前 AllianceBlock 和 Bonq 团队，包括所有相关合作伙伴，现在正在消除流动性并停止所有交易所交易。同时，暂停了 AllianceBlock Bridge 上的所有活动。

ChainCatcher 消息，针对 BonqDAO 智能合约漏洞攻击事件，加密基础设施平台 AllianceBlock 发文表示，攻击者窃取大约 1.1 亿枚 ALBT 代币。团队后续将对攻击发生之前进行快照，然后为快照时所有受影响的用户制定解决方案，包括铸造新的 ALBT Token 并空投到快照中的地址。 今日早前，非托管借贷平台 BonqDAO 和加密基础设施平台 AllianceBlock 因 BonqDAO 的智能合约漏洞而被黑客攻击，损失约 8800 万美元。（来源链接）

ChainCatcher 消息，据 The Block 报道，非托管借贷平台 BonqDAO 和加密基础设施平台 AllianceBlock 因 BonqDAO 的智能合约漏洞而被黑客攻击，损失约 8800 万美元。其中黑客从 BonqDAO 的一个金库中移除了大约 1.14 亿 WALBT（AllianceBlock 的包装原生代币）、 9800 万 BEUR 代币，该金库由用户控制，用于铸造与欧元挂钩的支付代币 BEUR 。 目前该漏洞的技术原因尚不清楚，该黑客已经出售了大约 120 万美元的代币，但由于流动性不足，难以全部转换为稳定币或 ETH。 此外 AllianceBlock 表示该事件与 BonqDAO 金库无关，没有智能合约被破坏，两个团队都致力于消除流动性，以减轻黑客将被盗代币转换为其他资产的行为，并停止了所有交易所交易；AllianceBlock 还暂停了 AllianceBlock 桥的跨链桥接，直到情况得到解决。（来源链接）