Il protocollo bZx perde circa 8 milioni di dollari in un altro exploit di bug

Il protocollo bZx è stato nuovamente compromesso a causa dello sfruttamento di un presunto bug nel metodo di duplicazione degli iToken, che avrebbe causato la perdita di fondi. Tuttavia, il team responsabile delDeFiha risolto la falla, assicurando che i fondi degli utenti non sono a rischio. È importante sottolineare che questo recente incidentedent il terzo attacco hacker quest'anno. 

Caduta TVL del protocollo bZx

Domenica è stato segnalato un bug nel metodo di duplicazione degli iToken di bZx, che ha permesso a un hacker di gonfiare artificialmente il saldo. In qualità di co-fondatore di 1inch.Exchange, Anton Bukov ha condiviso su Twitter un post che mostrava 101.778 token $iETH (del valore di circa 4,7K ETH) duplicati sul protocollo bZx in circa nove transazioni diverse. I token valevano 1.724.900 dollari, al prezzo attuale di ETH di 367 dollari. 

Il team di bZx ha avviato un'indagine sull'incidente di duplicazionedent il valore totale bloccato (TVL) del protocollo ha iniziato a diminuire improvvisamente. Sono riusciti a scoprire l'incidente di duplicazionedent diversi iToken e hanno immediatamente interrotto temporaneamente le attività sul protocollo, come il prestito e il recupero dei prestiti. Dopo un'approfondita verifica del protocollo bZx da parte delle principali società di sicurezza Peckshield e Certik, il metodo di duplicazione difettoso è stato corretto e rimosso dal codice deltrac.

Complessivamente, il valore totale perso nel protocollo bZx durante l'incidentedent a circa 8 milioni di dollari. Il team ha assicurato che i fondi rubati sono stati detratti dai fondi assicurativi, pertanto i clienti non devono chiudere i loro prestiti poiché "attualmente nessun fondo è a rischio". Nel frattempo, i fondi aggiunti al fondo assicurativo includono 219.199,66 LINK, 4.502,70 ETH, 1.756.351,27 USDT, 1.412.048,48 USDC e 667.988,62 DAI.

L'attacco hacker di bZx avrebbe potuto essere evitato

Un utente Twitter @MarcThalen è stato il primo a scoprire il bug e a segnalarlo al team bZx; tuttavia, non hanno risposto in tempo. 

"Ieri sera ho trovato un exploit in BRZX. Ho notato che gli utenti erano in grado di duplicare i token "i". C'erano più di 20 milioni di dollari a rischio. Ho informato il team dicendo loro di interrompere il protocollo e ho spiegato loro l'exploit. A questo punto, nessuno dei fondatori era ancora sveglio..."

Ha aggiunto:

"Dopo un po', l'amministratore con cui stavo parlando mi ha detto che finalmente era riuscito a contattare il team e a trasmettere loro le informazioni che stavo fornendo. A questo punto, l'aggressore che avevo notato aveva prosciugato notevoli quantità di Dai e USDC."