- bZx, bir DeFi borç verme protokolüdür.
- Binance Smart Chain ve Polygon dağıtımlarıyla bağlantılı bir özel anahtarın istismarını araştırıyor.
Daha önce bunu duymuş olabilirsiniz. Blokzincir güvenlik firması SlowMist’e göre, Ethereum ve Binance Smart Chain üzerine inşa edilmiş bir borç verme protokolü olan DeFi protokolü bZx, en az 55 milyon dolar hacklendi.
bZx Decrypt’e, “Bu 55 milyon dolar dahili olarak doğrulanmadı” dedi.
Olayla ilgili tweet atan protokol ekibi, “bZx akıllı sözleşmeleri kendileri ihlal edilmemiştir. Bu olay yalnızca ihlal edilmiş bir anahtar aracılığıyla Polygon ve BSC dağıtımlarını etkiledi” dedi. Ethereum sözleşmelerinin ihlal edilmediğini söylüyor.
Geçen yıl protokol, iki hackin hedefi olmuştu; bu, borç verme, tasarruf ve takas orta adamlarını kaldırmak için blokzincir teknolojisinden yararlanan, yeni merkeziyetsiz finans (DeFi) endüstrisindeki artan popülerlikten yararlanma yeteneğini zedeledi.
Şubat 2020’de, Ethereum tabanlı DeFi protokollerine taahhüt edilen kripto varlıkların toplam değeri 1 milyar doların altındaıyken, bZx bir marj borç verme istismarına karşı hazırlıksız yakalandı. Bir flash loan istismarının (flash loan’lar, fonları anında geri ödemek koşuluyla, büyük miktarda kripto para birimi ödünç alıp arbitraj oyunu yapmaya olanak tanır) ilk örneklerinden birinde, bZx 1.300 wrapped ETH eksik kaldı. O zamanlar 366.000 dolar değerindeki hırsızlık, bugün yaklaşık 6 milyon dolar değerinde olurdu.
Eylül 2020’deki bir istismar, o zamanlar 8 milyon dolar değerinde olan bZx protokolüne kilitlenmiş fonların %30’unu boşalttı. bZx protokolü durdurmasına rağmen, daha sonra “belirtilen fonlar sigorta fonumuzdan borçlandırılmıştır” raporunu verdi. Başka bir deyişle, açık marj pozisyonlarına sahip gerçek kullanıcılar zarar görmedi.
Şimdi, Ethereum DeFi pazarının 170 milyar doları aşması ve BSC ile diğer zincirlerin de işe dahil olmasıyla, fiyat etiketi (bZx’in doğrulamaya veya güncellemeye çalıştığı) yükseliyor. Yine de, bZx, istismarı karşılamak için DAO hazinesinde fonları olduğunu söylüyor.