Децентрализованный кредитный протокол bZx взломан дважды в течение нескольких дней

Децентрализованный кредитный протокол bZx подвергся двум успешным взломам в течение нескольких дней, что привело к потере более 950 000 долларов. С этим последним развитием событий децентрализованные финансы (DeFi) получили огромный удар, так как сообщается, что злоумышленник использовал несколько протоколов DeFi в своей попытке.

Первый взлом bZx

Протокол был впервые скомпрометирован 14 февраля, когда команда находилась на отраслевом мероприятии ETHDenver. Сообщается, вторая атака произошла 18 февраля.

В первой атаке злоумышленник использовал несколько протоколов DeFi для обмена больших объемов ETH и обернутого биткоина (wBTC) — актива, отслеживающего цену биткоина из блокчейна Ethereum, — для манипулирования ценами активов. Короче говоря, злоумышленник использовал 5500 ETH для покупки 112 wBTC, затем обменял их на 6671 ETH, получив прибыль в 1193 ETH (около 320 000 долларов).

Cryptopolitan осветил первую атаку, которую можно прочитать здесь.

Второй взлом bZx

Природа второй атаки все еще неясна, но сообщение руководителя операций Кайла Кистнера предполагает, что атака была совершена через манипуляцию оракулами. Оракулы — это централизованные компоненты, которые предоставляют внешние данные приложениям в блокчейне.

Оценивается, что атака привела к потере почти 2400 ETH. По текущей цене торгов эта сумма составляет почти 640 000 долларов США. Кистнер утверждает, что команда может нейтрализовать взлом и предотвратить потерю денег, как это было сделано в предыдущей атаке. Он также пообещал, что весь проект перейдет на оракулы на основе протокола Chainlink, что сделает систему более безопасной.

Главное изображение: pixabay.