bZx 프로토콜이 다시 침해당했습니다. iTokens 복제 방식의 purported 버그가 악용되어 자금 손실이 보고되었습니다. 그러나 탈중앙화 금융(DeFi) 대출 프로토콜을 운영하는 팀은 이 결함을 패치하여 사용자의 자금이 위험에 처하지 않았다고 확신시켰습니다. 주목할 만한 점은 이번 사건이 올해 bZx가 해킹을 당한 세 번째 사례라는 것입니다.
bZx 프로토콜의 TVL 하락
일요일, bZx iToken 복제 방식에서 버그가 보고되었으며, 이는 해커가 잔액을 인위적으로 불릴 수 있게 했습니다. 1inch.Exchange의 공동 창립자 안톤 부코프(Anton Bukov)는 트위터에 bZx 프로토콜에서 약 9번의 다른 거래에서 복제된 101,778 $iETH 토큰(약 4.7K ETH 가치)을 보여주는 게시물을 공유했습니다. 이 토큰들은 당시 ETH 가격 $367 기준 $1,724,900의 가치가 있었습니다.
bZx 팀은 프로토콜의 총 잠금 가치(TVL)가 갑자기 하락하기 시작하면서 복제 사건을 조사하기 시작했습니다. 그들은 여러 iTokens의 복제 사건을 알게 되었고, 즉시 대출 및 차입을 일시적으로 중단하는 등 프로토콜의 활동을 중단했습니다. 상위 보안 기업인 페크실드(Peckshield)와 세르티크(Certik)의 bZx 프로토콜에 대한 철저한 감사 후, 결함이 있는 복제 방식은 iToken 계약 코드에서 패치되었습니다.
전반적으로, 사건 동안 bZx 프로토콜에서 손실된 총 가치는 reportedly 약 800만 달러입니다. 팀은 도난당한 자금이 보험 자금에서 차감되었으므로 고객들은 “현재 자금이 위험에 처하지 않았기 때문에” 대출을 종료할 필요가 없다고 확신시켰습니다. 한편, 보험 기금에 추가된 자금에는 219,199.66 LINK, 4,502.70 ETH, 1,756,351.27 USDT, 1,412,048.48 USDC, 667,988.62 DAI가 포함됩니다.
bZx 해킹은 예방 가능했을 수 있습니다
트위터 사용자 @MarcThalen은 버그를 처음 발견하고 bZx 팀에 보고했지만, 그들은 제때 응답하지 않았습니다.
“어제 밤 BRZX에서 악용점을 발견했습니다. 사용자가 ‘i 토큰’을 복제할 수 있다는 것을 알았습니다. 위험에 처한 자금이 2,000만 달러 이상이었습니다. 저는 팀에게 프로토콜을 중단하라고 알리고 악용점을 설명했습니다. 이 시점에서 어떤 창립자도 온라인에 접속하지 않았습니다..”
그는 추가로 다음과 같이 말했습니다.
“일段时间 후, 제가 대화하던 관리자가 마침내 팀과 연락을 취했고 제가 제공한 정보를 그들에게 전달하고 있다고 말했습니다. 이 시점에서 공격자가 상당량의 Dai와 USDC를 유출한 것을 알았습니다.”
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
