- bZx — это DeFi-лендинговый протокол.
- Он расследует эксплойт приватного ключа, связанного с его развертываниями в Binance Smart Chain и Polygon.
Остановите нас, если вы уже слышали это раньше. DeFi-протокол bZx, лендинговый протокол, построенный на базе Ethereum и Binance Smart Chain, был взломан как минимум на $55 million, по данным компании по безопасности блокчейнов SlowMist.
bZx сообщил Decrypt: «Эти $55m не были подтверждены внутри компании».
Сообщая об инциденте в Twitter, команда протокола заявила: «Сами смарт-контракты bZx не были скомпрометированы. Этот инцидент затронул только развертывания на Polygon и BSC из-за скомпрометированного ключа». Контракты на Ethereum не пострадали, говорится в сообщении.
В прошлом году протокол подвергся двум хакам, что снизило его способность воспользоваться растущей популярностью зарождающейся индустрии децентрализованных финансов (DeFi), которая использует технологию блокчейн для исключения посредников из кредитов, сбережений и свопов.
В феврале 2020 года, когда общая стоимость криптоактивов, заблокированных в DeFi-протоколах на базе Ethereum, составляла менее $1 billion, bZx был застигнут врасплох эксплойтом маржинального кредитования. В одном из первых случаев эксплойта flash loan (flash loans позволяют занимать огромные суммы cryptocurrency для проведения арбитражных сделок при условии мгновенного возврата средств), bZx лишился 1,300 wrapped ETH. Похищенное, оценивавшееся тогда в $366,000, сегодня стоило бы почти $6 million.
Эксплойт в сентябре 2020 года вывел 30% средств, заблокированных в протоколе bZx, что на тот момент составляло $8 million. Хотя bZx приостановил работу протокола, позже он сообщил, что «указанные средства были списаны из нашего страхового фонда». Иными словами, реальные пользователи с открытыми маржинальными позициями не пострадали.
Теперь, когда рынок DeFi на Ethereum вырос до более чем $170 billion, а BSC и другие сети также включились в процесс, цена ущерба (которую bZx пытается проверить или обновить) становится все выше. Несмотря на это, по заявлению bZx, у него достаточно средств в казне DAO для покрытия последствий эксплойта.