Protocolo bZx perde estimados US$ 8M em outra exploração de bug

O protocolo bZx foi novamente comprometido, pois um suposto bug no método de duplicação de iTokens foi explorado e, segundo relatos, resultou na perda de fundos. No entanto, a equipe por trás do protocolo de empréstimo de finanças descentralizadas (DeFi) corrigiu a falha, assegurando que os fundos dos usuários não estão em risco. Notavelmente, este incidente recente marca a terceira vez que o bZx foi hackeado este ano.

Queda no TVL do protocolo bZx

No domingo, um bug foi relatado no método de duplicação de iTokens do bZx, o que permitiu que um hacker inflasse artificialmente seu saldo. Como o co-fundador da 1inch.Exchange, Anton Bukov compartilhou no Twitter uma postagem mostrando 101778 tokens $iETH (valendo ~4,7K ETH) que foram duplicados no protocolo bZx em cerca de nove transações diferentes. Os tokens valiam US$ 1.724.900 seguindo o preço atual do ETH em US$ 367.

A equipe do bZx começou a investigar o incidente de duplicação à medida que o valor total bloqueado (TVL) do protocolo começou a cair repentinamente. Eles puderam saber sobre o incidente de duplicação com vários dos iTokens e imediatamente pararam as atividades no protocolo, como empréstimos e desalocação temporariamente. Após uma pesada auditoria do protocolo bZx pelas principais empresas de segurança Peckshield e Certik, o método defeituoso de duplicação foi corrigido no código do contrato iToken.

No geral, o valor total perdido no protocolo bZx durante o incidente é relatado como cerca de US$ 8 milhões. A equipe assegurou que os fundos roubados foram debitados dos fundos de seguro, portanto, os clientes não precisam fechar seus empréstimos, pois “nenhum fundo está atualmente em risco.” Enquanto isso, os fundos adicionados ao fundo de seguro incluem 219.199,66 LINK, 4.502,70 ETH, 1.756.351,27 USDT, 1.412.048,48 USDC, 667.988,62 DAI.

O hack do bZx poderia ter sido evitado

Um usuário do Twitter @MarcThalen descobriu o bug e reportou à equipe do bZx; no entanto, eles não responderam a tempo.

“Ontem à noite, encontrei uma exploração no BRZX. Percebi que os usuários eram capazes de duplicar “i tokens”. Havia mais de 20 milhões de dólares em risco. Informei à equipe dizendo-lhes para parar o protocolo e expliquei a exploração para eles. Neste ponto, nenhum dos fundadores estava online..”

Ele acrescentou:

“Depois de um tempo, o administrador com quem eu estava falando me disse que finalmente conseguiu contato com a equipe e estava passando as informações que eu estava dando a eles para eles. Neste ponto, o atacante que eu notei havia drenado quantidades substanciais de Dai e USDC.”