BZX:bZx年內三度遭遇攻擊 盜取了約4700枚ETH

9月14日消息，bZx官方發推特稱，針對bZx協議被攻擊一事，沒有資金有風險，債務將被清除，協議將不受阻礙地向前發展。

bZx指出，在美東時間上午3:28，我們開始研究該協議TVL的下降。到美東時間上午6:18，我們確認幾個iToken發生了重復事件。借貸暫時暫停。重復方法已從iToken合同代碼中修補出來，并且協議已恢復正常運行。

隨后，1inch聯合創始人AntonBukov發推稱攻擊者在此次事件中盜取了約4700枚ETH，并附上被盜資金地址。對此，bZx回應稱，資金目前沒有風險。列出的那些資金已從我們的保險基金中扣除。

bZx官方：借貸池已恢復 被盜資金不在團隊錢包:9月16日早間，去中心化借貸協議bZx發布iToken重復事故報告。報告指出，丟失的資產已經全部找回，并已存放至團隊的錢包中，將恢復借貸池。另外，團隊向漏洞報告者MarcThelan支付了4.5萬美元的賞金。隨后，bZx更新進展稱，借貸池已恢復，資金已不在團隊錢包。此外，區塊鏈安全公司PeckShield向bZx社區致信稱，此前對該項目進行了多輪安全，并發現了16個不同嚴重級別的問題。此次iToken重復事件表明，要識別所有潛在問題是一個巨大的挑戰。我們一直在審計報告中強調，一次審計可能還不夠，建議進行多次審計以及提供bug賞金計劃。bZx和PeckShield正在制定一項計劃，以重新檢查該協議并在一些關鍵的區塊鏈數據指標上進行實時監控。此前9月13日，bZx因合約漏洞被盜4700枚ETH，隨后官方采取措施促使黑客將資金歸還。[2020/9/16]

實際上，這并不是bZx遭遇的首次攻擊。2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH。由于bZx遭遇攻擊，bZx貸款和保證金交易平臺Fulcrum宣布關閉進行維護。

Loopring交易所宣布上線bZx代幣:路印協議Loopring官方剛剛發推，宣布Loopring交易所上線去中心化借貸平臺bZx代幣BZRX，開通BZRX-ETH交易對。早前消息，去中心化借貸平臺bZx代幣BZRX已于7月13日開始解鎖。[2020/7/16]

9月3日，bZx平臺官方公布聯合創始人KyleKistner文章宣布，bZx貸款和保證金交易平臺Fulcrum已重新啟動。FulcrumKyleKistner發文表示，在六個月的時間里，bZx團隊進行了很多工作。包括接受了來自Peckshield的12周人工手動審核，以及Certik的7周審核。bZx團隊從頭開始重構、完善和改進協議。Fulcrum2.0更簡約且gas效率為之前的兩倍以上。

動態 | bZx使用管理員密鑰取消智能合約時間鎖功能:bZx 宣布已使用管理員密鑰移除了智能合約中的時間鎖，以應對最近頻繁發生的黑客套利事件。bZx 稱，一旦平臺通過測試，將會恢復時間鎖功能。據此前報道， bZx 最近頻繁遭受兩次黑客套利行為，兩次攻擊的主要是因為 Uniswap 的價格的劇烈變化最終導致資產的損失，這本該是正常的市場行為，但是通過惡意操縱市場，攻擊者可通過多種方式壓低價格，使項目方造成損失。[2020/2/19]

而針對此次攻擊，Peckshield及Certik也在推文中指出：在審核過程中發現了一系列問題并糾正，一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近于將安全風險降至最低的目標。

此外，針對bZx協議被攻擊一事，1inch聯合創始人AntonBukov剛剛發推表示，我們發現有人在兩天前就發現了這個漏洞，將自己的余額增加到1.536億枚iUSDT，并開始從USDT池中抽走，直到1.519億枚iUSDT被銷毀。bZx協議管理員似乎有170萬美元被盜了。以太坊開發人員RomanSemenov對此評論稱，所以bZx協議管理員使用后門將其代幣更新為未經驗證狀態，從而使他們可以銷毀任何用戶的資金。然后，在銷毀一些參與黑客活動的用戶的資金后，他們更新為帶有bug修復的正常狀態。

有推特用戶稱，作為最終用戶，現在一切都很好。我很高興，至少有一種保險可以在這種情況發生時保護您的資金。

Tags：BZXETHKENSHIbzx幣團隊ethdown幣怎么樣Cipher Core TokenSHIBAY價格

BNB