分散型金融（DeFi） lendingプロトコルであるbZxプロトコルは、iTokensの複製方法における supposed bugが攻撃され、資金の損失につながったとして、再び侵害されました。しかし、このプロトコルのチームは欠陥を修正し、ユーザーの資金は危険にさらされていないと保証しています。特筆すべきは、この最近の出来事が、今年bZxがハッキングされた3回目のことを示していることです。
bZxプロトコルのTVL下落
日曜日、bZx iToken複製方法にバグが報告され、ハッカーが自分の残高を人為的に膨らませることが可能になりました。1inch.Exchangeの共同創設者であるAnton Bukovは、Twitterで、bZxプロトコルで約9つの異なる取引で複製された101,778 $iETHトークン（価値約4.7K ETH）を示す投稿を共有しました。これらのトークンは、ETHの現在の価格367ドルに基づき、1,724,900ドルの価値がありました。
bZxチームは、プロトコルの総ロック価値（TVL）が突然下落し始めたため、複製事件の調査を開始しました。彼らは複数のiTokensにおける複製事件について学び、 lendingやunlendingなどのプロトコル上の活動をすぐに停止しました。セキュリティ大手のPeckshieldとCertikによるbZxプロトコルの厳格な監査の後、誤った複製方法はiTokenのコントラクトコードから修正されました。
全体として、この事件におけるbZxプロトコルでの損失総額は約800万ドルと報告されています。チームは、盗まれた資金は保険資金から差し引かれたと保証し、顧客は「現在資金は危険にさらされていない」ため、ローンを閉じる必要はないと述べています。同時に、保険基金に追加された資金には、219,199.66 LINK、4,502.70 ETH、1,756,351.27 USDT、1,412,048.48 USDC、667,988.62 DAIが含まれています。
bZxハッキングは防止可能だった
Twitterユーザーの@MarcThalenはバグを最初に発見し、報告しましたが、bZxチームはタイムリーに対応しませんでした。
「昨夜、BRZXで脆弱性を見つけました。ユーザーが「iトークン」を複製できることに気づきました。リスクに晒されていた資金は2,000万ドル以上でした。私はチームにプロトコルを停止し、脆弱性を説明するよう連絡しました。この時点で、創設者の誰もオンラインではありませんでした。」
彼は追加しました：
「しばらくして、私が話していた管理者が、ついにチームと連絡を取り、私が提供した情報を彼らに伝達していると教えてくれました。この時点で、攻撃者がDaiとUSDCの大幅な金額を抜き取っていることに気づきました。」
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
