bZx年內三度遭遇攻擊 盜取了約4700枚ETH_BZX

9月14日消息，bZx官方發推特稱，針對bZx協議被攻擊一事，沒有資金有風險，債務將被清除，協議將不受阻礙地向前發展。

bZx指出，在美東時間上午3:28，我們開始研究該協議TVL的下降。到美東時間上午6:18，我們確認幾個iToken發生了重復事件。借貸暫時暫停。重復方法已從iToken合同代碼中修補出來，并且協議已恢復正常運行。

隨后，1inch聯合創始人AntonBukov發推稱攻擊者在此次事件中盜取了約4700枚ETH，并附上被盜資金地址。對此，bZx回應稱，資金目前沒有風險。列出的那些資金已從我們的保險基金中扣除。

bZx將保證金交易從Kyber轉移到SushiSwap，可節約30%-50%的gas成本:去中心化借貸平臺bZx近期宣布進行品牌重塑。其中，bZx在Fulcrum的ETH部署下，通過將所有保證金交易從Kyber轉移到SushiSwap，進一步降低了gas成本。在一筆典型交易中，從Kyber轉向SushiSwap可以節省大約30%-50%的gas成本。這意味著以前需要20美元的交易現在僅需要12美元。[2021/7/25 1:14:42]

實際上，這并不是bZx遭遇的首次攻擊。2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH。由于bZx遭遇攻擊，bZx貸款和保證金交易平臺Fulcrum宣布關閉進行維護。

bZx協議遭遇攻擊現已修復 被盜資金已從保險資金中扣除:9月14日，bZx官方發推特稱，在美東時間上午3:28（北京時間9月13日15:30），我們開始研究該協議TVL的下降。到美東時間上午6:18（北京時間9月13日18:30），我們確認幾個iToken發生了重復事件。借貸暫時暫停。重復方法已從iToken合同代碼中修補出來，并且協議已恢復正常運行。隨后，1inch聯合創始人Anton Bukov發推稱攻擊者在此次事件中盜取了約4700枚ETH，并附上被盜資金地址。對此，bZx回應稱，資金目前沒有風險。列出的那些資金已從我們的保險基金中扣除。[2020/9/14]

9月3日，bZx平臺官方公布聯合創始人KyleKistner文章宣布，bZx貸款和保證金交易平臺Fulcrum已重新啟動。FulcrumKyleKistner發文表示，在六個月的時間里，bZx團隊進行了很多工作。包括接受了來自Peckshield的12周人工手動審核，以及Certik的7周審核。bZx團隊從頭開始重構、完善和改進協議。Fulcrum2.0更簡約且gas效率為之前的兩倍以上。

動態 | bZx交易所事件爆發以來，DeFi損失超2億美元:自bZx交易所事件爆發以來，分布式金融領域遭受重創，在此期間DeFi產品損失超過2億美元。2月15日，以太坊和比特幣的DeFi產品總價值達到了歷史最高的12.19億美元，以太坊的價格也創下了288.00美元的年度新高。2月17日，在DeFi上鎖定的ETH數量達到307.2萬枚，隨后在此期間暴跌8％以上，降至280萬枚。（Coingape）[2020/2/26]

而針對此次攻擊，Peckshield及Certik也在推文中指出：在審核過程中發現了一系列問題并糾正，一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近于將安全風險降至最低的目標。

此外，針對bZx協議被攻擊一事，1inch聯合創始人AntonBukov剛剛發推表示，我們發現有人在兩天前就發現了這個漏洞，將自己的余額增加到1.536億枚iUSDT，并開始從USDT池中抽走，直到1.519億枚iUSDT被銷毀。bZx協議管理員似乎有170萬美元被盜了。以太坊開發人員RomanSemenov對此評論稱，所以bZx協議管理員使用后門將其代幣更新為未經驗證狀態，從而使他們可以銷毀任何用戶的資金。然后，在銷毀一些參與黑客活動的用戶的資金后，他們更新為帶有bug修復的正常狀態。

有推特用戶稱，作為最終用戶，現在一切都很好。我很高興，至少有一種保險可以在這種情況發生時保護您的資金。

Tags：BZXETHRUMSHIBZX幣eth錢包地址永久刪除Free Trump DaoSHIBAKEN幣

火必APP