- bZx es un protocolo de préstamos de DeFi.
- Está investigando un exploit de una clave privada vinculada a sus despliegues de Binance Smart Chain y Polygon.
Deténganos si ya ha escuchado esto antes. El protocolo de DeFi bZx, un protocolo de préstamos construido sobre Ethereum y Binance Smart Chain, ha sido hackeado por al menos $55 million, según la firma de seguridad de blockchain SlowMist.
bZx le dijo a Decrypt, “Ese $55m no ha sido verificado internamente”.
Tuiteando sobre el incidente, el equipo del protocolo declaró: “Los contratos inteligentes de bZx en sí mismos no se vieron comprometidos. Este incidente solo afectó a los despliegues de Polygon y BSC a través de una clave comprometida”. Los contratos de Ethereum no se vieron comprometidos, según afirma.
El año pasado, el protocolo sufrió dos hackeos, lo que obstaculizó su capacidad para aprovechar la creciente popularidad en la naciente industria de las finanzas descentralizadas (DeFi), que aprovecha la tecnología blockchain para eliminar a los intermediarios de los préstamos, ahorros y swaps.
En febrero de 2020, cuando el valor total de los criptoactivos comprometidos en los protocolos DeFi basados en Ethereum era de menos de $1 billion, bZx fue tomado por sorpresa por un exploit de préstamos de margen. En uno de los primeros casos de un exploit de flash loan (los flash loans permiten a las personas retirar grandes sumas de criptomonedas para realizar un arbitraje siempre que devuelvan los fondos instantáneamente), bZx terminó con un faltante de 1,300 wrapped ETH. El robo, que entonces valía $366,000, estaría valorado en cerca de $6 million hoy.
Un exploit en septiembre de 2020 drenó el 30% de los fondos bloqueados en el protocolo bZx, que entonces valían $8 million. Aunque bZx pausó el protocolo, luego informó que “esos fondos descritos han sido debitados de nuestro fondo de seguros”. En otras palabras, los usuarios reales con posiciones de margen abiertas no resultaron perjudicados.
Ahora, con el mercado DeFi de Ethereum habiéndose inflado a más de $170 billion y BSC y otras cadenas participando en la acción, el precio (que bZx está trabajando para verificar o actualizar) es cada vez mayor. De todos modos, dice bZx, tiene los fondos en su tesorería de la DAO para cubrir el exploit.