DeFi 挫折：ハッカーがFulcrumプロトコルを騙して35万ドルを奪う

DeFi 挫折で、Fulcrumプロトコルが新たな攻撃にさらされました。 分散型金融（DeFi）プロジェクトであるbZxは、昨日のETH Denverでのプレゼンテーション中にハッキングを受けました。 ハッキングし DeFi 、bZxから35万ドル（約350,000円）を盗み出しました。 これはbZxの総資産の約2%に相当します。

この攻撃はbZx Fulcrumプロトコルを標的としたもので、同社はハッキングへの対応として後にプロトコルを停止した。 に利用したのは、bZxの価格決定オラクルの脆弱性だったtraccashcash cashcashcashcash cashcash 。情報筋によると、同社は価格決定のために1つのオラクルのみを使用していたという。

bZx Fulcrumプロトコルはエクスプロイトに対して脆弱

ETHDenverの開催中に bZxが ハッキング被害に遭い、同社にとってさらなる不名誉な事態となりました。bZxチームはETHDenverハッカソンコミュニティへの対応も迫られました。同社はまだイベントに参加していません。また、公式 Twitter アカウントでハッキング被害を確認し、貸し手への補償を発表しました。

今回の DeFiChainlinkChainlink ChainlinkChainlinkmatic 業界で顕在化しつつある脆弱性を ChainlinkChainlink ChainlinkChainlink位置づけている ハッキングを 、価格情報収集攻撃の増加傾向の一環と 単一のオラクルを用いて価格情報を収集し、オンチェーン価格データを公開するサービスは、攻撃に対して脆弱である。DeFi DeFi いる。

DeFi の問題には早急な解決策が必要

はありません DeFi 障害が発生するまで解決策を探るべきで フラッシュローンはトレーダーに極めて短期間で提供されるものであり、ハッカーはこの機能を悪用しました。

ハッカーは1万ETHのフラッシュローンを借り入れ、それをさらに2つに分割しました。次に、ラップド Bitcoinを空売りし、UniSwapで売却しました。bZxはUniSwapから価格情報を取得しているため、この空売りは非常に大きな利益をもたらしました。このことから、特定の DeFi 後退が、業界全体の改善のトレンドを形成するのに十分な価値があるのか​​という疑問が生じています。.

による注目の画像 Pixabay