Retrocessione DeFi: gli hacker si portano via 350k dopo aver ingannato il protocollo Fulcrum

Retrocessione DeFi a bZx: ETHDenver ha visto il protocollo Fulcrum essere sfruttato di nuovo. bZx, un progetto di finanza decentralizzata (DeFi), è stato hackerato durante la sua presentazione a ETH Denver ieri. L'attaccante è riuscito a hackerare con successo vari protocolli DeFi simultaneamente e a rubare trecentocinquantamila dollari ($350K) da bZx. L'importo rappresenta circa il due percento delle sue attività totali.

L'attacco ha coinvolto il protocollo bZx Fulcrum, che è stato successivamente chiuso dall'azienda come risposta all'hacking. L'Oracle di prezzo di bZx era la vulnerabilità che l'hacker ha utilizzato per estrarre il denaro dal protocollo. Secondo le fonti, l'azienda impiegava un solo oracle per lo scopo di determinazione del prezzo.

Il protocollo bZx Fulcrum è vulnerabile agli exploit

ETHDenver era in corso quando bZx è stato hackerato, causando ulteriore imbarazzo per l'azienda. Il team di bZx ha anche dovuto affrontare la comunità dell'ETHDenver Hackathon. L'azienda non è ancora tornata all'evento. Inoltre, ha confermato l'hack sul suo ufficiale account Twitter e ha anche annunciato il risarcimento ai prestatori.

La recente retrocessione DeFi è sintomatica delle vulnerabilità che stanno emergendo nel settore. Sergey Nazarov, CEO di Chainlink, ha classificato l'hacking come parte della tendenza crescente di attacchi alle fonti di informazioni sui prezzi. I servizi che raccolgono informazioni sui prezzi utilizzando un singolo oracle e pubblicano dati di prezzo on-chain sono vulnerabili agli attacchi. I team DeFi in tutto il settore stanno soffrendo di tali hacking e lavorando vigorosamente per risolvere il problema.

I problemi in DeFi richiedono soluzioni immediate

I team di sviluppo non dovrebbero aspettare una retrocessione epica DeFi prima di cercare una soluzione. La maggior parte delle aziende si affida a una singola connessione oracle-scambio nel protocollo Fulcrum. L'hack di bZx rappresenta la novità e i rischi associati ai flash loan. I flash loan vengono concessi ai trader per una durata estremamente breve e l'hacker ha utilizzato questa funzione nel suo exploit.

L'hacker ha preso un flash loan di diecimila ETH, che ha ulteriormente diviso in due parti. Successivamente, ha aperto una posizione corta su Wrapped Bitcoin, vendendoli su UniSwap. bZx deriva le informazioni sui prezzi da UniSwap, il che ha reso la posizione corta estremamente redditizia. Questo ha sollevato la domanda se una particolare retrocessione DeFi sia abbastanza degna da stabilire un trend per miglioramenti a livello di settore.

Immagine in evidenza di Pixabay