CRU:bZx年内三度遭遇攻击 盗取了约4700枚ETH_ETH

9月14日消息,bZx官方发推特称,针对bZx协议被攻击一事,没有资金有风险,债务将被清除,协议将不受阻碍地向前发展。

bZx指出,在美东时间上午3:28,我们开始研究该协议TVL的下降。到美东时间上午6:18,我们确认几个iToken发生了重复事件。借贷暂时暂停。重复方法已从iToken合同代码中修补出来,并且协议已恢复正常运行。

随后,1inch联合创始人AntonBukov发推称攻击者在此次事件中盗取了约4700枚ETH,并附上被盗资金地址。对此,bZx回应称,资金目前没有风险。列出的那些资金已从我们的保险基金中扣除。

bZx回应用户挖矿奖励结果有差异 称计算方式可更改问题不大:10月17日早间,去中心化借贷平台bZx官方发推称,在流动性挖矿中,官方计算的是三周的挖矿奖励,而不是三个一周的挖矿奖励。该计算方式导致了一些早期用户收到的奖励结果与预期奖励结果之间存在一定差异。官方称,如果社区治理希望在将来纠正这一点,是可以做更改实现的。刚刚,bZx官方再次更新推文称,而这最终影响是代币在流动性挖矿计划的参与者中分布更广。官方称:“我们不认为这是一个严重的问题”。[2020/10/17]

实际上,这并不是bZx遭遇的首次攻击。2月15日,BZX协议被爆出遭到可组合资产流动性套利攻击,攻击者通过闪贷从BZX借出ETH后获利1000多ETH;2月18日,BZX再次遭到类似攻击,攻击者通过抬高币价对BZX合约进行蒙,导致损失2378ETH。由于bZx遭遇攻击,bZx贷款和保证金交易平台Fulcrum宣布关闭进行维护。

动态 | bZx再次遭受攻击,DeFi生态中锁定资产减少1.42亿美元:由于去中心化金融(DeFi)贷款协议bZx再次遭受攻击,DeFi生态中锁定资产价值在数小时内减少1.42亿美元。此前报道,bZx再次被攻击,损失2388枚ETH,约64.5万美元。(Cryptonews)[2020/2/18]

9月3日,bZx平台官方公布联合创始人KyleKistner文章宣布,bZx贷款和保证金交易平台Fulcrum已重新启动。FulcrumKyleKistner发文表示,在六个月的时间里,bZx团队进行了很多工作。包括接受了来自Peckshield的12周人工手动审核,以及Certik的7周审核。bZx团队从头开始重构、完善和改进协议。Fulcrum2.0更简约且gas效率为之前的两倍以上。

动态 | bZx再次暂停贷款协议 官方称不会影响Synthetix系统:去中心化金融(DeFi)贷款协议bZx官方刚刚发布消息称,鉴于使用快速贷款和在Synthetix上进行的可疑交易,bZx再次点击了协议上的暂停按钮。尽管确实涉及sUSD,但它不会影响Synthetix系统。今日早间消息,经历被操纵导致以太坊损失后,bZx表示已部署合同升级,使系统提升对抗攻击的抵抗力。此外,Synthetix官方早间发布消息称,将于本周升级数项协议,期间无法进行SNX转账。[2020/2/18]

而针对此次攻击,Peckshield及Certik也在推文中指出:在审核过程中发现了一系列问题并纠正,一次审核不能保证找到所有潜在的问题,但是在开发人员和审核员的不断努力下,我们越来越接近于将安全风险降至最低的目标。

此外,针对bZx协议被攻击一事,1inch联合创始人AntonBukov刚刚发推表示,我们发现有人在两天前就发现了这个漏洞,将自己的余额增加到1.536亿枚iUSDT,并开始从USDT池中抽走,直到1.519亿枚iUSDT被销毁。bZx协议管理员似乎有170万美元被盗了。以太坊开发人员RomanSemenov对此评论称,所以bZx协议管理员使用后门将其代币更新为未经验证状态,从而使他们可以销毁任何用户的资金。然后,在销毁一些参与黑客活动的用户的资金后,他们更新为带有bug修复的正常状态。

有推特用户称,作为最终用户,现在一切都很好。我很高兴,至少有一种保险可以在这种情况发生时保护您的资金。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

火必APP智能链:币安智能链挖矿能否参与?_DEF

这两天最火爆的就是币安的智能链了,币安智能链是币安自己开发的所谓专为DeFi打造的公链。这条链和币安已开发的币安链有所不同,它是一条独立的链在不少方面兼容以太坊的各种特性.

[0:15ms0-4:163ms