BonqDAO攻擊者開始嘗試將資金轉入Tornado Cash

金色財經報道，據PeckShield監測，非托管借貸平臺 BonqDAO 的攻擊者開始嘗試將資金轉入Tornado Cash，目前已轉入1枚以太坊。

BonqDAO和AllianceBlock在攻擊事件中損失8800萬美元，因BonqDAO智能合約存在漏洞:2月2日消息，北京時間2月2日凌晨2點左右，由于BonqDAO智能合約中的一個漏洞，加密協議BonqDAO和AllianceBlock在攻擊事件中損失8800萬美元。黑客從BonqDAO的金庫（Troves）中移除了大約1.14億枚 walbt（AllianceBlock的封裝原生代幣）和9800萬枚beur代幣。該金庫由用戶控制，用于鑄造與歐元掛鉤的支付代幣beur。該漏洞利用的技術原因仍然未知。到目前為止，黑客已售出大約120萬美元的代幣，但由于流動性不足，無法將全部金額轉換為穩定幣或ETH。

AllianceBlock在推特上表示，該事件與BonqDAO金庫無關，其沒有違反智能合約。兩個團隊都致力于消除流動性以減輕黑客將被盜代幣轉換為其他資產的風險，并已停止所有交易所交易。AllianceBlock還暫停了AllianceBlock Bridge上的橋接，直到問題得到解決。下一步是對攻擊前的用戶進行快照，然后從快照那一刻起為所有受影響的用戶制定解決方案。這包括創建新的ALBT代幣并空投到快照中的地址。

今晨6時左右，BonqDAO發布公告稱：“Bonq協議遭到預言機黑客攻擊，利用者提高了ALBT價格并鑄造了大量BEUR。然后在Uniswap上將BEUR換成其他代幣。然后，價格下降到幾乎為零，這引發了ALBT金庫的清算。其他金庫未受影響。Bonq協議已暫停。我們正在研究一種解決方案，允許用戶提取所有剩余抵押品，而無需償還BEUR，該方案將在歐洲中部時間明天上午發布。”（The Block）[2023/2/2 11:42:06]

Ribbon Finance此前遭遇DNS攻擊，目前已解決且所有資金安全:6月24日消息，鏈上結構化產品Ribbon Finance發推表示，此前網址首頁遭遇DNS攻擊，導致2名用戶批準了保管庫存款的惡意合約，但團隊立即解決了該問題。目前該協議所有合約中的資金都處于安全狀態。[2022/6/24 1:29:08]

鏈上結構化產品Ribbon將推出基于期權的Theta Vault資管產品:3月12日消息，鏈上結構化產品Ribbon Finance宣布將在3月底推出基于期權的資管產品Alpha版本，首個資管金庫被稱為Theta Vault，利用智能合約自動執行各種期權策略。用戶只需要將資產存入智能合約，就會自動開始運行特定的期權策略，減輕了Gas費用過高的問題。Theta Vault是一個專注于ETH和BTC的收益策略，將運行CoveredCall策略。[2021/3/12 18:38:43]