تعرض بروتوكول bZx للاختراق مرة أخرى حيث تم استغلال ثغرة مفترضة في طريقة تكرار رموز iTokens، مما أدى reportedly إلى فقدان الأموال. ومع ذلك، قام الفريق وراء بروتوكول الإقراض في التمويل اللامركزي (DeFi) بإصلاح العيب، مؤكداً أن أموال المستخدمين ليست في خطر. وتجدر الإشارة إلى أن الحادث الأخير يُمثل المرة الثالثة التي يُخترب فيها bZx هذا العام.
انخفاض القيمة المقفلة (TVL) لبروتوكول bZx
في يوم الأحد، تم الإبلاغ عن وجود ثغرة في طريقة تكرار رموز bZx iToken، مما مكن هاكر من تضخيم رصيده بشكل مصطنع. وكما شارك مؤسس 1inch.Exchange، أنتون بوكوف، على تويتر منشوراً يظهر 101778 من رموز $iETH (تقدر قيمتها بـ 4.7K ETH) تم تكرارها في بروتوكول bZx في حوالي تسع معاملات مختلفة. كانت هذه الرموز تساوي 1,724,900 دولار وفقاً للسعر الحالي لـ ETH عند 367 دولار.
بدأ فريق bZx في التحقيق في حادثة التكرار عندما بدأ إجمالي القيمة المقفلة (TVL) للبروتوكول في الانخفاض فجأة. تمكنوا من معرفة تفاصيل حادثة التكرار مع عدة من رموز iTokens، وأوقفوا على الفور الأنشطة على البروتوكول مثل الإقراض والإلغاء مؤقتاً. بعد تدقيق مكثف لبروتوكول bZx من قبل شركات الأمن الرائدة Peckshield و Certik، تم إصلاح طريقة التكرار الخاطئة من كود عقد iToken.
بشكل عام، يُبلغ أن القيمة الإجمالية المفقودة في بروتوكول bZx أثناء الحادث هي حوالي 8 ملايين دولار. طمأنت الفريق أن الأموال المسروقة قد تم خصمها من صناديق التأمين، وبالتالي، لا يحتاج العملاء إلى إغلاق قروضهم لأن "لا توجد أموال معرضة للخطر حاليًا." في هذه الأثناء، تشمل الأموال المضافة إلى صندوق التأمين 219,199.66 LINK و 4,502.70 ETH و 1,756,351.27 USDT و 1,412,048.48 USDC و 667,988.62 DAI.
كان من الممكن منع اختراق بروتوكول bZx
اكتشف مستخدم تويتر @MarcThalen الثغرة لأول مرة و أبلغ فريق bZx؛ ومع ذلك، لم يستجيبوا في الوقت المناسب.
"أمس الليل وجدت ثغرة في BRZX. لاحظت أن المستخدمين كانوا قادرين على تكرار "الرموز i". كان هناك أكثر من 20 مليون دولار معرضة للخطر. أبلغت الفريق وأخبرتهم بإيقاف البروتوكول وشرحت لهم الثغرة. في هذه النقطة، لم يكن أي من المؤسسين متصلاً.."
وأضاف :
"بعد فترة، أخبرني المسؤول الذي كنت أتحدث معه أنه أخيرًا تمكّن من الوصول إلى الفريق وكان يمرر المعلومات التي كنت أقدمها لهم إليهم. في هذه النقطة، لاحظت أن المهاجم قد صرّف مبالغ كبيرة من Dai و USDC."
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
