La falta de liquidez mitiga los daños del exploit BonqDAO
Zhiyuan Sun hace 7 minutos La falta de liquidez mitiga los daños del exploit BonqDAO Después de acumular USD 120 millones en tokens a través de un fallo de acuñación infinita, los hackers al parecer sólo pudieron vender USD 1 millón debido a la falta de liquidez en BonqDAO. Según la empresa de seguridad blockchain CertiK, el daño causado al protocolo descentralizado BonqDAO el 1 de febrero puede haber sido mucho menor de lo que se pensaba inicialmente. Según CertiK, el atacante tomó prestados primero 100 millones de BEUR, una stablecoin en euros, con menos de USD 1,000 de garantía debido a la falta de controles sobre el ratio de colateralización. Si los usuarios establecen el parámetro en cero, la plataforma devuelve por defecto el “valor máximo de uint256”, lo que permite emitir una suma astronómica de préstamos. Sin embargo, CertiK afirmó que, a pesar de que el atacante pidió prestados 100 millones de BEUR (unos USD 120 millones al momento del ataque), sólo consiguió retirar alrededor de un millón de dólares debido a la falta de liquidez en la plataforma. Anteriormente, empresas de seguridad de blockchain como PeckSheild afirmaron que durante el ataque se perdieron alrededor de USD120 millones. Bonq es una bifurcación del protocolo Liquity,