bZx ETHDenverでのDeFiの setback：Fulcrum Protocolが新たに攻撃される 分散型金融（DeFi）プロジェクトであるbZxは、昨日のETH Denverプレゼンテーション中にハッキングされました。攻撃者は複数のDeFiプロトコルに同時に侵入し、bZxから35万ドル（$350K）を盗み出すことに成功しました。 この金額は、bZxの総資産の約2%に相当します。
攻撃にはbZx Fulcrumプロトコルが含まれており、その後、会社はハッキングへの対応としてこれをシャットダウンしました。 bZxの価格オラクルが、ハッカーがプロトコルから資金を引き出すために利用した脆弱性でした。情報筋によると、同社は価格決定のために1つのオラクルのみを採用していました。
bZx Fulcrumプロトコルは攻撃に脆弱
ETHDenver開催中にbZxがハッキングされ、同社にさらなる恥辱をもたらしました。bZxチームはETHDenver Hackathonコミュニティに対処する必要もありました。同社はまだイベントに復帰していません。さらに、公式のTwitterアカウントでハッキングを確認し、貸し手への補償を発表しました。
現在のDeFiの setback は、業界で表面化している脆弱性の現れです。ChainlinkのCEOであるSergey Nazarovは、ハッキングを、価格情報ソース攻撃に関連する上昇傾向の一部と分類しました。単一のオラクルを使用して価格情報を収集し、オンチェーンの価格データを公開するサービスは、攻撃に対して脆弱です。 業界全体のDeFiチームは、このようなハッキングに見舞われ、問題解決に懸命に取り組んでいます。
DeFiの問題には即時の解決策が必要
開発者チームは、壮大なDeFiの setback が起きるまで解決策を探すのを待つべきではありません。ほとんどの企業は、Fulcrumプロトコルで単一のオラクル-取引所の接続に依存しています。bZxのハッキングは、フラッシュローンに関連する新規性とリスクを表しています。フラッシュローンはトレーダーに極めて短期間で与えられ、ハッカーはこの機能を攻撃に利用しました。
ハッカーは1万ETHのフラッシュローンを取り、それを2つの部分に分割しました。次に、彼はラップドビットコイン（Wrapped Bitcoin）でショートポジションを取り、UniSwapで売却しました。bZxはUniSwapから価格情報を取得していたため、このショートは非常に利益率が高くなりました。これは、特定のDeFiの setback が業界全体の改善のためのトレンドとして十分価値があるかどうかという疑問を提起しています。
アイキャッチ画像： Pixabay
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
Gurpreet Thind
グルプリート・シン氏はオタワ大学で電気工学の修士課程を修了中であり、専門分野はIT、プログラミング言語、暗号資産です。ブロックチェーン技術を活用したアーキテクチャに特に興味を持ち、将来の金融としてのデジタル通貨が社会に与える影響を探求しています。新しい言語、文化、ソーシャルメディアの学習にも情熱を注いでいます。
