El protocolo bZx pierde aproximadamente 8 millones de dólares debido a otra vulnerabilidad

El protocolo bZx ha vuelto a sufrir una vulnerabilidad tras la explotación de un supuesto fallo en el método de duplicación de iTokens, lo que habría provocado la pérdida de fondos. No obstante, el equipo responsable del protocolo de préstamos de finanzas descentralizadas (DeFi) ha corregido la vulnerabilidad, garantizando que los fondos de los usuarios no corren peligro. Cabe destacar que este incidente recientedent a bZx ataque informático este año. 

Caída de TVL del protocolo bZx

El domingo, se reportó un error en el método de duplicación de iTokens de bZx, que permitió a un hacker inflar artificialmente su saldo. Anton Bukov, cofundador de 1inch.Exchange, compartió en Twitter una publicación que mostraba 101778 tokens $iETH (con un valor aproximado de 4700 ETH) duplicados en el protocolo bZx en aproximadamente nueve transacciones diferentes. Los tokens tenían un valor de $1,724,900, considerando el precio actual de ETH de $367. 

El equipo de bZx comenzó a investigar el incidente de duplicacióndent el valor total bloqueado (TVL) del protocolo empezó a caer repentinamente. Pudieron detectar el incidente de duplicacióndent varios iTokens e inmediatamente detuvieron temporalmente las actividades en el protocolo, como los préstamos y desembolsos. Tras una exhaustiva auditoría del protocolo bZx por parte de las prestigiosas empresas de seguridad Peckshield y Certik, el método de duplicación defectuoso se corrigió en el código deltrac.

En general, se informa que el valor total perdido en el protocolo bZx durante el incidentedent a aproximadamente 8 millones de dólares. El equipo aseguró que los fondos robados se han debitado de los fondos de seguro, por lo que los clientes no necesitan cancelar sus préstamos, ya que "actualmente no hay fondos en riesgo". Mientras tanto, los fondos agregados al fondo de seguro incluyen 219.199,66 LINK, 4.502,70 ETH, 1.756.351,27 USDT, 1.412.048,48 USDC y 667.988,62 DAI.

El hackeo de bZx podría haberse evitado

Un usuario de Twitter @MarcThalen descubrió primero el error y informó al equipo de bZx; sin embargo, no respondieron a tiempo. 

Anoche encontré un exploit en BRZX. Me di cuenta de que los usuarios podían duplicar tokens "i". Había más de 20 millones de dólares en riesgo. Informé al equipo, les pedí que detuvieran el protocolo y les expliqué el exploit. En ese momento, ninguno de los fundadores estaba preparado

Añadió :​

Después de un rato, el administrador con el que hablaba me dijo que por fin había contactado al equipo y les estaba pasando la información que les había dado. En ese momento, noté que el atacante había drenado cantidades sustanciales de Dai y USDC