Сбой в DeFi на bZx: на ETHDenver протокол Fulcrum снова подвергся эксплуатации. bZx, проект децентрализованных финансов (DeFi), был взломан во время своего выступления на ETH Denver вчера. Атакующему удалось успешно взломать различные протоколы DeFi одновременно и украсть триста пятьдесят тысяч долларов ($350K) из bZx. Эта сумма составляет около двух процентов от его общих активов.
Атака была направлена на протокол bZx Fulcrum, который был позже отключен компанией в ответ на взлом. Оракул ценообразования bZx стал уязвимостью, которую хакер использовал для извлечения средств из протокола. По данным источников, компания использовала только один оракул для целей ценообразования.
Протокол bZx Fulcrum уязвим для эксплойтов
ETH Denver был в разгаре, когда bZx подвергся взлому, что нанесло дополнительный удар по репутации компании. Команда bZx также должна была обратиться к сообществу хакатона ETHDenver. Компания еще не вернулась на мероприятие. Кроме того, она подтвердила взлом на своем официальном аккаунте в Twitter и также объявила о компенсации для кредиторов.
Текущий сбой в DeFi является симптомом уязвимостей, которые выходят на первый план в отрасли. Сергей Назаров, генеральный директор Chainlink, классифицировал взлом как часть растущего тренда, связанного с атаками на источники ценовой информации. Сервисы, собирающие ценовую информацию с использованием одного оракула и публикующие ончейн-данные о ценах, уязвимы для атак. Команды DeFi повсеместно страдают от таких взломов и активно работают над решением этой проблемы.
Проблемы в DeFi требуют немедленных решений
Командам разработчиков не следует ждать крупного сбоя в DeFi, прежде чем искать решение. Большинство фирм полагаются на одно соединение оракула-биржи в протоколе Fulcrum. Взлом bZx демонстрирует новизну и риски, связанные с флеш-кредитами. Флеш-кредиты предоставляются трейдерам на чрезвычайно короткий срок, и хакер использовал эту функцию в своей эксплойт-атаке.
Хакер взял флеш-кредит в размере десяти тысяч ETH, который затем разделил на две части. Далее он открыл короткую позицию на Wrapped Bitcoin, продав их на UniSwap. bZx получает ценовую информацию от UniSwap, что сделало короткую позицию крайне прибыльной. Это подняло вопрос о том, достаточно ли значим этот сбой в DeFi, чтобы задать тренд для улучшений во всей отрасли.
Главное изображение от Pixabay
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.
