Il protocollo di prestito decentralizzato bZx hackerato due volte in pochi giorni

Il protocollo di prestito decentralizzato bZx ha subito due hack di successo in pochi giorni che hanno causato una perdita di oltre 950.000. Con questo ultimo sviluppo, la finanza decentralizzata (DeFi) ha subito un duro colpo poiché si è segnalato che l'attaccante ha utilizzato più protocolli DeFi nel suo tentativo.

Il primo hack di bZx

Il protocollo è stato compromesso per la prima volta il 14 febbraio quando il team era presente all'evento del settore ETHDenver. Si riporta, il secondo attacco è avvenuto il 18 febbraio.

Nel primo attacco, l'attaccante ha utilizzato più protocolli DeFi per scambiare grandi quantità di Eth e Bitcoin avvolto (wBTC) – un asset che traccia il prezzo di Bitcoin dalla blockchain di Ethereum – per manipolare i prezzi degli asset. In breve, l'attaccante ha utilizzato 5.500 ETH per acquistare 112 wBTC e poi li ha scambiati con 6.671 ETH, guadagnando un profitto di 1.193 ETH (circa 320.000 USD).

Cryptopolitan ha coperto il primo attacco, che può essere letto qui.

Il secondo hack di bZx

La natura del secondo attacco non è ancora chiara, ma un messaggio del responsabile delle operazioni Kyle Kistner ha suggerito che l'attacco è stato effettuato tramite manipolazione degli oracle. Gli oracle sono componenti centralizzati che forniscono dati esterni alle applicazioni sulla blockchain.

Si stima che l'attacco abbia causato una perdita di quasi 2.400 ETH. Al prezzo di trading attuale, questa somma vale quasi 640.000 dollari. Kistner afferma che il team può neutralizzare l'hack e prevenire la perdita di denaro come hanno fatto nell'attacco precedente. Ha anche promesso che l'intero progetto passerà agli oracle basati sul protocollo Chainlink, il che renderebbe il sistema più sicuro.

Immagine in evidenza di pixabay.