bZx协议再次遭到入侵，据称iTokens复制方法中的所谓漏洞被利用，导致资金损失。然而，去中心化金融 (DeFi) 借贷协议背后的团队已修补了该缺陷，并保证用户资金没有风险。值得注意的是，这次最近的事故标志着bZx今年第三次被黑客攻击。
bZx协议TVL下降
周日，有人报告了bZx iToken复制方法中的漏洞，使黑客能够人为夸大其余额。正如1inch.Exchange的联合创始人Anton Bukov在Twitter上分享的一篇帖子所示，bZx协议中约有9笔交易复制了101,778个$iETH代币（价值约4.7K ETH）。按照ETH当前价格367美元计算，这些代币价值1,724,900美元。
随着协议总锁定价值 (TVL) 突然下降，bZx团队开始调查复制事件。他们了解到多个iTokens的复制事件，并立即暂停了协议上的活动，如借贷和取消借贷。在对bZx协议进行由顶级安全公司Peckshield和Certik进行的严格审计后，有缺陷的复制方法已从iToken合约代码中修补。
总体而言，据报道，bZx协议在事故期间的总损失价值为约800万美元。团队保证，被盗资金已从保险基金中扣除，因此客户无需关闭贷款，因为“目前没有资金处于风险之中”。同时，添加到保险基金的资金包括219,199.66 LINK、4,502.70 ETH、1,756,351.27 USDT、1,412,048.48 USDC和667,988.62 DAI。
bZx黑客攻击本可预防
Twitter用户@MarcThalen首先发现了该漏洞并报告给了bZx团队；然而，他们没有及时回应。
“昨晚我在BRZX中发现了一个漏洞。我注意到用户能够复制“i代币”。有超过2000万美元面临风险。我通知了团队，告诉他们停止协议并解释了漏洞。此时，没有任何创始人在线。”
他补充道：
“过了一会儿，我正在交谈的管理员告诉我，他终于联系上了团队，并将我提供的信息传递给他们。此时，我注意到攻击者已经盗取了大量Dai和USDC。”
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
