DeFi挫折：黑客欺骗Fulcrum协议后卷走35万美元

bZx在ETHDenver遭遇DeFi挫折，Fulcrum协议再次被利用。 去中心化金融（DeFi）项目bZx在昨天的ETHDenver演示期间遭到黑客攻击。攻击者成功同时入侵了多个DeFi协议，并从bZx窃取了35万美元（$350K）。 这一金额约占其总资产的2%。

此次攻击涉及bZx Fulcrum协议，该公司随后关闭了该协议以应对黑客攻击。 bZx的定价预言机是黑客用来从协议中提取资金的漏洞。据消息人士称，该公司仅使用了一个预言机进行定价。

bZx Fulcrum协议存在漏洞，易受利用

当bZx遭到黑客攻击时，ETHDenver正在进行中，这给该公司带来了进一步的尴尬。bZx团队还不得不应对ETHDenver黑客松社区。该公司尚未重返该活动。此外，它在官方Twitter账号上确认了黑客攻击，并宣布向贷款人提供赔偿。

当前的DeFi挫折是行业中日益凸显的脆弱性的症状。Chainlink首席执行官Sergey Nazarov将黑客攻击归类为涉及价格信息源攻击的上升趋势的一部分。使用单一预言机收集价格信息并发布链上价格数据的服务容易受到攻击。 各DeFi团队都遭受了此类黑客攻击，并正在努力解决这一问题。

DeFi问题需要立即解决

开发团队不应等待史诗级的DeFi挫折后再寻找解决方案。大多数公司依赖Fulcrum协议中的单一预言机-交易所连接。bZx黑客事件代表了闪电贷 associated 的新颖性和风险。闪电贷提供给交易商的时间极短，黑客在其利用中使用了这一功能。

黑客借入了一万ETH的闪电贷，并将其分为两部分。随后，他做空Wrapped Bitcoin，并在UniSwap上出售。bZx从UniSwap获取价格信息，这使得做空极其有利可图。这引发了一个问题：特定的DeFi挫折是否足以推动行业范围的改进。

精选图片由 Pixabay提供