Il protocollo bZx è stato nuovamente compromesso poiché un presunto bug nel metodo di duplicazione degli iTokens è stato sfruttato e avrebbe comportato la perdita di fondi. Tuttavia, il team dietro il protocollo di prestito decentralizzato (DeFi) ha patchato il difetto, assicurando che i fondi degli utenti non sono a rischio. In particolare, questo recente incidente segna la terza volta che bZx è stato hackerato quest'anno.
Calo del TVL del protocollo bZx
Domenica è stato segnalato un bug nel metodo di duplicazione degli iToken di bZx, che ha consentito a un hacker di gonfiare artificialmente il proprio saldo. Come ha condiviso il co-fondatore di 1inch.Exchange, Anton Bukov su Twitter, un post che mostrava 101778 token $iETH (del valore di circa 4,7K ETH) duplicati sul protocollo bZx in circa nove transazioni diverse. I token valevano 1.724.900 $ in base al prezzo attuale dell'ETH a 367 $.
Il team di bZx ha iniziato a indagare sull'incidente di duplicazione poiché il valore totale bloccato (TVL) del protocollo ha iniziato a scendere improvvisamente. Hanno potuto conoscere l'incidente di duplicazione con diversi iTokens e hanno immediatamente interrotto le attività sul protocollo come il prestito e il disprestito temporaneamente. Dopo un pesante audit del protocollo bZx da parte delle principali società di sicurezza Peckshield e Certik, il metodo di duplicazione difettoso è stato rimosso dal codice del contratto iToken.
Nel complesso, il valore totale perso nel protocollo bZx durante l'incidente è stato segnalato come circa 8 milioni di dollari. Il team ha assicurato che i fondi rubati sono stati addebitati dai fondi assicurativi, quindi i clienti non devono chiudere i loro prestiti poiché "nessun fondo è attualmente a rischio". Nel frattempo, i fondi aggiunti al fondo assicurativo includono 219.199,66 LINK, 4.502,70 ETH, 1.756.351,27 USDT, 1.412.048,48 USDC, 667.988,62 DAI.
L'hack di bZx avrebbe potuto essere prevenuto
Un utente Twitter @MarcThalen ha scoperto il bug per primo e lo ha segnalato al team di bZx; tuttavia, non hanno risposto in tempo.
"Ieri sera ho trovato un exploit in BRZX. Ho notato che gli utenti erano in grado di duplicare i 'token i'. C'erano oltre 20 milioni di dollari a rischio. Ho informato il team dicendogli di fermare il protocollo e ho spiegato loro l'exploit. A questo punto nessuno dei fondatori era online.."
Ha aggiunto:
"Dopo un po' l'amministratore con cui stavo parlando mi ha detto che finalmente ha preso contatto con il team e stava passando le informazioni che gli stavo dando. A questo punto l'attaccante che ho notato aveva drenato quantità sostanziali di Dai e USDC."
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
