bZx年內三度遭遇攻擊 盜取了約4700枚ETH_BZX

9月14日消息，bZx官方發推特稱，針對bZx協議被攻擊一事，沒有資金有風險，債務將被清除，協議將不受阻礙地向前發展。

bZx指出，在美東時間上午3:28，我們開始研究該協議TVL的下降。到美東時間上午6:18，我們確認幾個iToken發生了重復事件。借貸暫時暫停。重復方法已從iToken合同代碼中修補出來，并且協議已恢復正常運行。

隨后，1inch聯合創始人AntonBukov發推稱攻擊者在此次事件中盜取了約4700枚ETH，并附上被盜資金地址。對此，bZx回應稱，資金目前沒有風險。列出的那些資金已從我們的保險基金中扣除。

MXC抹茶7月13日22:00考核區上線BZX，開放USDT和ETH交易:據MXC抹茶官方公告，7月13日22:00，MXC抹茶考核區上線BZRX(BZX)，開放USDT和ETH交易，現已開放充值，提現將于7月13日22:00開放。

據BZRX(BZX)官方資料，BZRX是開放金融協議，構建的應用程序使貸款人借款人和交易員能夠在以太坊上使用最靈活的去中心化金融協議。詳情請閱讀相關公告。[2020/7/12]

實際上，這并不是bZx遭遇的首次攻擊。2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH。由于bZx遭遇攻擊，bZx貸款和保證金交易平臺Fulcrum宣布關閉進行維護。

動態 | bZx：第二次攻擊是oracle操作攻擊 與此前不同:Defi協議bZx再次遭受攻擊。對此，BZX發推稱，第二次攻擊是一次oracle操作攻擊，與第一次攻擊完全不同。攻擊者從系統中獲得了大約60萬美元的凈利潤。Kyber上的sUSD儲備金包含APR和Uniswap池。我們認為，攻擊者能夠同時操縱這兩者，并繞過相關檢查。我們將實施一項更改，允許交易者和借款方平倉。在此期間我們將加強協議安全以確保不會再次發生類似事件。另外，我們正在與chainlink和其他Oracle網絡合作，以創建更安全的Oracle網絡和縮小協議可攻擊范圍。Bitcoinist指出，bZx遭受二次攻擊表明需要對DeFi智能合約進行徹底審計。[2020/2/19]

9月3日，bZx平臺官方公布聯合創始人KyleKistner文章宣布，bZx貸款和保證金交易平臺Fulcrum已重新啟動。FulcrumKyleKistner發文表示，在六個月的時間里，bZx團隊進行了很多工作。包括接受了來自Peckshield的12周人工手動審核，以及Certik的7周審核。bZx團隊從頭開始重構、完善和改進協議。Fulcrum2.0更簡約且gas效率為之前的兩倍以上。

動態 | 盡管DEX交易量飆升，但BzX漏洞事件凸顯行業隱憂:去年，以太坊上的DEX交易額超過23億美元，而2020年有望輕松超越。根據Dune Analytics的數據，以太坊DEX過去7天的交易額達到1.19億美元，同比增長71%。與此同時，為了滿足不斷增長的需求，新的DEX也在不斷涌現。盡管如此，DEX行業依然存在隱憂。2月15日發生的DeFi貸款協議BzX漏洞事件引發了激烈的爭論，爭論的焦點是去中心化的交易協議是否真的是去中心化的，還是一個“緊急開關”的存在會使所有這些聲明無效。此前，BzX的一個合約被操縱，損失了約35萬美元的ETH，而后該合約被關閉。注：BzX是第七大DeFi協議，鎖定了超過1800萬美元的資金。（Bitcoin.com）[2020/2/18]

而針對此次攻擊，Peckshield及Certik也在推文中指出：在審核過程中發現了一系列問題并糾正，一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近于將安全風險降至最低的目標。

此外，針對bZx協議被攻擊一事，1inch聯合創始人AntonBukov剛剛發推表示，我們發現有人在兩天前就發現了這個漏洞，將自己的余額增加到1.536億枚iUSDT，并開始從USDT池中抽走，直到1.519億枚iUSDT被銷毀。bZx協議管理員似乎有170萬美元被盜了。以太坊開發人員RomanSemenov對此評論稱，所以bZx協議管理員使用后門將其代幣更新為未經驗證狀態，從而使他們可以銷毀任何用戶的資金。然后，在銷毀一些參與黑客活動的用戶的資金后，他們更新為帶有bug修復的正常狀態。

有推特用戶稱，作為最終用戶，現在一切都很好。我很高興，至少有一種保險可以在這種情況發生時保護您的資金。

Tags：BZXETHUSDDEXbzx幣團隊ETHY價格AUSDT幣PDEX幣

FTX