Das bZx-Protokoll wurde erneut kompromittiert, da ein angeblicher Fehler in der iTokens-Duplizierungsmethode ausgenutzt wurde und Berichten zufolge zu einem Verlust von Mitteln führte. Das Team hinter dem dezentralen Finanz (DeFi)-Kreditprotokoll hat den Fehler jedoch behoben und versichert, dass die Gelder der Benutzer nicht gefährdet sind. Bemerkenswerterweise markiert dieser jüngste Vorfall das dritte Mal, dass bZx in diesem Jahr gehackt wurde.
TVL-Rückgang des bZx-Protokolls
Am Sonntag wurde ein Fehler in der bZx-iToken-Duplizierungsmethode gemeldet, der es einem Hacker ermöglichte, sein Guthaben künstlich aufzublähen. Wie der Co-Gründer von 1inch.Exchange, Anton Bukov, auf Twitter teilte, zeigte ein Beitrag 101.778 $iETH-Token (im Wert von ~4,7K ETH), die im bZx-Protokoll in etwa neun verschiedenen Transaktionen dupliziert wurden. Die Token waren im aktuellen ETH-Preis von 367 $ 1.724.900 $ wert.
Das bZx-Team begann, den Duplizierungsvorfall zu untersuchen, als der im Protokoll gebundene Gesamtwert (TVL) plötzlich zu sinken begann. Sie konnten über den Duplizierungsvorfall mit mehreren der iTokens erfahren und stoppten sofort die Aktivitäten im Protokoll, wie das Verleihen und Entleihen vorübergehend. Nach einer intensiven Prüfung des bZx-Protokolls durch die führenden Sicherheitsfirmen Peckshield und Certik wurde die fehlerhafte Duplizierungsmethode aus dem iToken-Vertragscode entfernt.
Insgesamt belief sich der im Vorfall verlorene Gesamtwert im bZx-Protokoll Berichten zufolge auf etwa 8 Millionen $. Das Team versicherte, dass die gestohlenen Mittel von den Versicherungsfondsguthaben abgebucht wurden, daher müssen Kunden ihre Kredite nicht schließen, da „derzeit keine Gelder gefährdet sind“. Gleichzeitig wurden dem Versicherungsfond Mittel hinzugefügt, darunter 219.199,66 LINK, 4.502,70 ETH, 1.756.351,27 USDT, 1.412.048,48 USDC, 667.988,62 DAI.
Der bZx-Hack hätte verhindert werden können
Ein Twitter-Nutzer @MarcThalen entdeckte den Fehler zuerst und berichtete ihn dem bZx-Team; jedoch reagierten sie nicht rechtzeitig.
„Gestern Nacht fand ich einen Exploit in BRZX. Mir fiel auf, dass Nutzer in der Lage waren, „i-Tokens“ zu duplizieren. Es bestand ein Risiko von über 20 Millionen $. Ich informierte das Team und bat sie, das Protokoll zu stoppen, und erklärte den Exploit. Zu diesem Zeitpunkt waren keine der Gründer online..“
Er fügte hinzu:
„Nach einer Weile teilte mir der Admin, mit dem ich sprach, mit, dass er endlich Kontakt zum Team aufgenommen habe und die von mir gemachten Angaben weiterleite. Zu diesem Zeitpunkt hatte der Angreifer, den ich beobachtete, beträchtliche Mengen an Dai und USDC abgezogen.“
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
