O protocolo de empréstimo descentralizado bZx foi hackeado duas vezes em questão de dias

O protocolo de empréstimo descentralizado bZx sofreu dois ataques bem-sucedidos em poucos dias, resultando em um prejuízo de mais de 950.000 dólares. Com esse último acontecimento, as finanças descentralizadas (Defi) sofreram um grande golpe, visto que o atacante teria utilizado múltiplos Defi em sua tentativa.

O primeiro hack do bZx

O protocolo foi comprometido pela primeira vez em 14 de fevereiro, quando a equipe estava no evento da indústria ETHDenver. Segundo relatos, o segundo ataque ocorreu em 18 de fevereiro.

No primeiro ataque, o invasor usou múltiplos protocolos Defi para trocar grandes quantidades de ETH e Bitcoin Wrapped (wBTC) – um ativo que traco preço do Bitcoin na blockchain Ethereum – para manipular os preços dos ativos. Em resumo, o invasor usou 5.500 ETH para comprar 112 wBTC e, em seguida, os trocou por 6.671 ETH, obtendo um lucro de 1.193 ETH (cerca de 320.000 USD).

Cryptopolitan noticiou o primeiro ataque, que pode ser lido aqui.

O segundo hack bZx

A natureza do segundo ataque ainda não está clara, mas uma mensagem do líder de operações, Kyle Kistner, sugeriu que o ataque foi realizado por meio de manipulação de oráculos. Oráculos são componentes centralizados que fornecem dados externos para aplicativos na blockchain.

Estimou-se que o ataque causou uma perda de quase 2.400 ETH. Ao preço atual de negociação, essa quantia equivale a cerca de 640.000 dólares americanos. Kistner afirma que a equipe pode neutralizar o ataque e evitar a perda financeira, assim como fizeram no ataque anterior. Ele também prometeu que todo o projeto passará a utilizar oráculos baseados no Chainlink , o que tornará o sistema mais seguro.

Imagem em destaque por pixabay.