Protocolo de empréstimo descentralizado bZx hackeado duas vezes em questão de dias

O protocolo de empréstimo descentralizado bZx sofreu dois hacks bem-sucedidos em questão de dias que causaram uma perda de mais de 950.000. Com este último desenvolvimento, as Finanças Descentralizadas (DeFi) sofreram um grande golpe, pois o atacante foi relatado ter usado múltiplos protocolos DeFi em sua tentativa.

O primeiro hack do bZx

O protocolo foi comprometido pela primeira vez em 14 de fevereiro, quando a equipe estava no evento da indústria ETHDenver. Relata-se, o segundo ataque ocorreu em 18 de fevereiro.

No primeiro ataque, o atacante usou múltiplos protocolos DeFi para trocar grandes quantidades de Eth e Bitcoin embrulhado (wBTC) – um ativo que rastreia o preço do Bitcoin da blockchain Ethereum – para manipular os preços dos ativos. Em resumo, o atacante usou 5.500 ETH para comprar 112 wBTC e depois trocou por 6.671 ETH, lucrando 1.193 ETH (cerca de 320.000 USD).

A Cryptopolitan cobriu o primeiro ataque, que pode ser lido aqui.

O segundo hack do bZx

A natureza do segundo ataque ainda não está clara, mas uma mensagem do líder operacional Kyle Kistner sugeriu que o ataque foi feito por manipulação de oráculos. Oráculos são componentes centralizados que fornecem dados externos para aplicativos na blockchain.

Estimou-se que o ataque causou uma perda de quase 2.400 ETH. Ao preço de negociação atual, essa soma vale quase 640.000 dólares americanos. Kistner afirma que a equipe pode neutralizar o hack e impedir a perda de dinheiro, como fizeram no ataque anterior. Ele também prometeu que todo o projeto mudará para oráculos baseados no protocolo Chainlink, o que tornaria o sistema mais seguro.

Imagem em destaque por pixabay.