Das bZx-Protokoll verliert durch eine weitere Sicherheitslücke schätzungsweise 8 Millionen US-Dollar

Das bZx-Protokoll wurde erneut kompromittiert, nachdem ein mutmaßlicher Fehler in der iToken-Duplizierungsmethode ausgenutzt wurde und Berichten zufolge zu einem Verlust von Kundengeldern führte. Das Team hinter dem dezentralen Finanzprotokoll (DeFi) hat die Sicherheitslücke jedoch behoben und versichert, dass die Gelder der Nutzer nicht gefährdet sind. Dieser Vorfalldent der dritte Hackerangriff auf bZx in diesem Jahr. 

TVL-Abfall des bZx-Protokolls

Am Sonntag wurde ein Fehler in der Duplikationsmethode von bZx iToken gemeldet , der es einem Hacker ermöglichte, sein Guthaben künstlich aufzublähen. Anton Bukov, Mitgründer von 1inch.Exchange, teilte auf Twitter einen Beitrag, der 101.778 $iETH-Token (im Wert von ca. 4.700 ETH) zeigte, die über das bZx-Protokoll in etwa neun verschiedenen Transaktionen dupliziert worden waren. Basierend auf dem aktuellen ETH-Kurs von 367 US-Dollar hatten die Token einen Wert von 1.724.900 US-Dollar.

Das bZx-Team begann mit der Untersuchung des Duplizierungsvorfallsdent nachdem der Gesamtwert der gesperrten Token (TVL) des Protokolls plötzlich gesunken war. Sie entdeckten den Duplizierungsvorfalldent mehreren iToken und stellten daraufhin umgehend Aktivitäten im Protokoll ein, wie beispielsweise das Verleihen und Entnehmen von Token. Nach einer umfassenden Prüfung des bZx-Protokolls entfernttrac.

Der Gesamtschaden im bZx-Protokoll während des Vorfallsdent sich Berichten zufolge auf rund 8 Millionen US-Dollar. Das Team versicherte, dass die gestohlenen Gelder aus dem Versicherungsfonds abgebucht wurden. Kunden müssen ihre Kredite daher nicht kündigen, da „derzeit keine Gelder gefährdet sind“. Dem Versicherungsfonds wurden folgende Beträge gutgeschrieben : 219.199,66 LINK, 4.502,70 ETH, 1.756.351,27 USDT, 1.412.048,48 USDC und 667.988,62 DAI.

Der bZx-Hack hätte verhindert werden können

Ein Twitter-Nutzer namens @MarcThalen entdeckte den Fehler zuerst und meldete ihn dem bZx-Team; dieses reagierte jedoch nicht rechtzeitig. 

„Letzte Nacht habe ich eine Sicherheitslücke in BRZX entdeckt. Mir fiel auf, dass Nutzer „i-Token“ duplizieren konnten. Es standen über 20 Millionen Dollar auf dem Spiel. Ich informierte das Team, forderte sie auf, das Protokoll zu stoppen, und erklärte ihnen die Sicherheitslücke. Zu diesem Zeitpunkt war keiner der Gründer wach.“

Er fügte hinzu:

„Nach einer Weile teilte mir der Administrator, mit dem ich sprach, mit, dass er das Team endlich erreicht hatte und die von mir bereitgestellten Informationen an sie weiterleitete. Zu diesem Zeitpunkt hatte der Angreifer, wie ich bemerkte, bereits beträchtliche Mengen an Dai und USDC erbeutet.“