Протокол bZx потерял около 8 миллионов долларов из-за очередной уязвимости

Протокол bZx в очередной раз подвергся взлому из-за предполагаемой ошибки в методе дублирования iTokens, которая, как сообщается, привела к потере средств. Однако команда, стоящая за протоколом децентрализованных финансов (DeFi), устранила уязвимость, гарантируя, что средства пользователей не находятся под угрозой. Примечательно, что этот инцидентdent третьим случаем взлома в этом году. 

Падение TVL протокола bZx

В воскресенье была обнаружена ошибка в методе дублирования токенов iToken на bZx, которая позволила хакеру искусственно завысить баланс. Соучредитель 1inch.Exchange Антон Буков опубликовал в Твиттере пост, демонстрирующий 101778 токенов $iETH (стоимостью около 4700 ETH), которые были дублированы в протоколе bZx примерно в девяти различных транзакциях. Стоимость токенов составила 1 724 900 долларов США при текущей цене ETH в 367 долларов. 

дублированияdent , когда общая заблокированная стоимость протокола (TVL) внезапно начала падать. Они обнаружили инцидент дублированияdent нескольких iToken и немедленно временно приостановили операции в протоколе, такие как предоставление и возврат токенов в кредит. После тщательной проверки протокола bZx ведущими компаниями по безопасности Peckshield и Certik, ошибочный метод дублирования был удален из кода контрактаtrac.

В целом, общая сумма убытков в протоколе bZx в результате инцидента,dent сообщениям, составляет около 8 миллионов долларов. Команда заверила, что украденные средства были списаны со страховых счетов, поэтому клиентам не нужно закрывать свои кредиты, поскольку «в настоящее время никакие средства не находятся под угрозой». Между тем, были добавлены в размере 219 199,66 LINK, 4 502,70 ETH, 1 756 351,27 USDT, 1 412 048,48 USDC и 667 988,62 DAI.

Взлом bZx можно было предотвратить

Пользователь Twitter @MarcThalen первым обнаружил ошибку и сообщил о ней команде bZx; однако они не ответили вовремя. 

«Вчера вечером я обнаружил уязвимость в BRZX. Я заметил, что пользователи могли дублировать «i-токены». Под угрозой оказались более 20 миллионов долларов. Я сообщил команде о необходимости остановить протокол и объяснил им суть уязвимости. На тот момент никто из основателей не работал…»

Он добавил:

«Через некоторое время администратор, с которым я общался, сказал мне, что наконец-то связался с командой и передает им информацию, которую я им предоставлял. К этому моменту я заметил, что злоумышленник вывел значительное количество Dai и USDC»