Le protocole bZx a une fois encore été compromis car un supposé bug dans la méthode de duplication des iTokens a été exploité et aurait entraîné une perte de fonds. Cependant, l'équipe derrière le protocole de prêt de finance décentralisée (DeFi) a corrigé la faille, assurant que les fonds des utilisateurs ne sont pas en danger. Notamment, cet incident récent marque la troisième fois que bZx est hacked cette année.
Chute de la TVL du protocole bZx
Dimanche, un bug a été signalé sur la méthode de duplication bZx iToken, qui a permis à un pirate d'augmenter artificiellement son solde. En tant que co-fondateur de 1inch.Exchange, Anton Bukov a partagé sur Twitter un message montrant 101 778 tokens $iETH (d'une valeur d'environ 4,7 K ETH) qui ont été dupliqués sur le protocole bZx en environ neuf transactions différentes. Les tokens valaient 1 724 900 $ selon le prix actuel de l'ETH à 367 $.
L'équipe bZx a commencé à enquêter sur l'incident de duplication alors que la valeur totale verrouillée (TVL) du protocole a commencé à chuter soudainement. Ils ont pu apprendre l'incident de duplication avec plusieurs des iTokens et ont immédiatement arrêté les activités sur le protocole, telles que le prêt et le déprêt temporairement. Après un audit approfondi du protocole bZx par les sociétés de sécurité de premier plan Peckshield et Certik, la méthode de duplication défectueuse a été corrigée dans le code du contrat iToken.
Au total, la valeur totale perdue dans le protocole bZx lors de l'incident est estimée à environ 8 millions de dollars. L'équipe a assuré que les fonds volés ont été débités des fonds d'assurance, donc les clients n'ont pas besoin de fermer leurs prêts car « aucun fonds n'est actuellement en danger ». Pendant ce temps, les fonds ajoutés au fonds d'assurance comprennent 219 199,66 LINK, 4 502,70 ETH, 1 756 351,27 USDT, 1 412 048,48 USDC, 667 988,62 DAI.
Le hack de bZx aurait pu être évité
Un utilisateur Twitter @MarcThalen a découvert le bug et l'a signalé à l'équipe bZx ; cependant, ils n'ont pas répondu à temps.
« Hier soir, j'ai trouvé un exploit dans BRZX. J'ai remarqué que les utilisateurs étaient capables de dupliquer les « i tokens ». Il y avait plus de 20 millions de dollars en risque. J'ai informé l'équipe en leur disant d'arrêter le protocole et je leur ai expliqué l'exploit. À ce stade, aucun des fondateurs n'était en ligne.. »
Il a ajouté :
« Après un certain temps, l'administrateur avec qui je parlais m'a dit qu'il avait enfin réussi à joindre l'équipe et transmettait les informations que je leur donnais. À ce stade, l'attaquant que j'avais remarqué avait vidé des montants substantiels de Dai et USDC. »
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
