El protocolo bZx pierde un estimado de $8M en otra explotación de error

El protocolo bZx ha sido comprometido nuevamente, ya que se explotó un supuesto error en el método de duplicación de iTokens y se informó que resultó en la pérdida de fondos. Sin embargo, el equipo detrás del protocolo de préstamos de finanzas descentralizadas (DeFi) ha parcheado el defecto, asegurando que los fondos de los usuarios no están en riesgo. Cabe destacar que este incidente reciente marca la tercera vez que bZx ha sido hackeado este año.

Caída del TVL del protocolo bZx

El domingo, se informó de un error en el método de duplicación de iTokens de bZx, lo que permitió a un hacker inflar artificialmente su saldo. Como el cofundador de 1inch.Exchange, Anton Bukov compartió en Twitter una publicación que mostraba 101.778 tokens $iETH (valorados en ~4,7K ETH) que fueron duplicados en el protocolo bZx en aproximadamente nueve transacciones diferentes. Los tokens valían 1.724.900 dólares siguiendo el precio actual de ETH en 367 dólares.

El equipo de bZx comenzó a investigar el incidente de duplicación cuando el valor total bloqueado (TVL) del protocolo comenzó a caer repentinamente. Pudieron enterarse del incidente de duplicación con varios de los iTokens y detuvieron inmediatamente las actividades en el protocolo, como los préstamos y despréstamos, temporalmente. Después de una fuerte auditoría del protocolo bZx por parte de las principales firmas de seguridad Peckshield y Certik, el método defectuoso de duplicación fue eliminado del código del contrato iToken.

En general, el valor total perdido en el protocolo bZx durante el incidente se informa como aproximadamente 8 millones de dólares. El equipo aseguró que los fondos robados han sido descontados de los fondos de seguro, por lo que los clientes no necesitan cerrar sus préstamos ya que “no hay fondos en riesgo actualmente”. Mientras tanto, los fondos añadidos al fondo de seguro incluyen 219.199,66 LINK, 4.502,70 ETH, 1.756.351,27 USDT, 1.412.048,48 USDC, 667.988,62 DAI.

El hackeo de bZx podría haberse prevenido

Un usuario de Twitter @MarcThalen descubrió el error por primera vez y lo reportó al equipo de bZx; sin embargo, no respondieron a tiempo.

“Anoche encontré una vulnerabilidad en BRZX. Noté que los usuarios eran capaces de duplicar “i tokens”. Había más de 20 millones de dólares en riesgo. Informé al equipo diciéndoles que detuvieran el protocolo y les expliqué la vulnerabilidad. En este punto, ninguno de los fundadores estaba disponible..”

Él añadió:

“Después de un tiempo, el administrador con el que estaba hablando me dijo que finalmente logró contactar al equipo y estaba pasando la información que les estaba dando. En este punto, el atacante que noté había drenado cantidades sustanciales de Dai y USDC.”