Il prestatore DeFi bZx perde 8 milioni di dollari nel terzo attacco di quest'anno

Il protocollo Finanza decentralizzata (DeFi) bZx è stato vittima di un altro attacco dopo che un bug nel suo codice ha consentito a qualcuno di coniare token da convertire in criptovalute sul protocollo.

• Il co-fondatore Kyle Kistner ha detto a CoinDesk che la società ha notato che qualcosa non andava domenica quando un singolo LINKIl ritiro ha comportato un calo di 2,6 milioni di dollari nel valore totale bloccato (TVL) del protocollo.
• L'attacco si è incentrato essenzialmente sull'iToken del protocollo che genera interessi e che gli utenti ricevono e riscattano in cambio di Cripto depositate nei pool di prestito.
• Kistner ha affermato che l'aggressore ha sfruttato un bug che ha indotto bZx a coniare iToken non supportati, successivamente scambiati con criptovalute conservate nei pool.
• Per unrapporto di incidente Domenica, l'aggressore è riuscito a rubare poco meno di 220.000 token LINK , 4.507 ETH, 1,76 milioniUSDT, 1,4 milioniUSDCe 670.000DAI.
• Ai prezzi spot attuali, ciò equivale a una perdita di poco più di 8 milioni di dollari.
• Questo è molto più di quanto$630.000 E Trucchi da 350.000 dollariil protocollo ha subito danni a febbraio, in quanto entrambi hanno manipolato i feed dei prezzi degli oracoli per rimborsare i prestiti bZx per un importo molto inferiore a quello effettivo.
• Dopo l'attacco di domenica, bZx ha sospeso il protocollo in modo da poter correggere il bug, per poi riprendere le operazioni poche ore dopo.
• Kistner ha affermato che la decisione è stata presa dopo aver consultato gli esperti di sicurezza, che non avevano intimato all'azienda di chiudere ulteriormente.
• Ha aggiunto che gli 8 milioni di dollari persi erano già stati addebitati dal fondo assicurativo del protocollo e saranno rimborsati una volta che la comunità bZx lo avrà ratificato.
• Il bug è riuscito a passare inosservato in due approfonditi audit del codice condotti dalle aziende di sicurezza informatica Certik e Peckshield.
• Kistner ha rifiutato di commentare l'identità dell'hacker.

Vedi anche: Il progetto DeFi dForce rimborsa tutti gli utenti interessati dopo l'hacking da 25 milioni di dollari