BZX:金色前哨 | 年內三度遭遇攻擊 bZx稱被盜資金從保險資金中扣除

金色財經訊9月14日消息，bZx官方發推特稱，針對bZx協議被攻擊一事，沒有資金有風險，債務將被清除，協議將不受阻礙地向前發展。

bZx指出，在美東時間上午3:28，我們開始研究該協議TVL的下降。到美東時間上午6:18，我們確認幾個iToken發生了重復事件。借貸暫時暫停。重復方法已從iToken合同代碼中修補出來，并且協議已恢復正常運行。

分析 | 金色盤面：各版塊市場多數幣種反彈:金色盤面分析師表示：今天盤面熱點在人工智能、世界杯和資產交易，而平臺幣出現整體回落，總體看市場在經過幾天大跌后，多數幣種在抓緊時間展開反彈行情。[2018/8/6]

隨后，1inch聯合創始人AntonBukov發推稱攻擊者在此次事件中盜取了約4700枚ETH，并附上被盜資金地址。對此，bZx回應稱，資金目前沒有風險。列出的那些資金已從我們的保險基金中扣除。

金色獨家 浮點資本CEO鄭虎：區塊鏈分四個層次:金色財經獨家專訪，本次金色財經對浮點資本CEO鄭虎進行了采訪，針對區塊鏈行業，鄭虎認為：“整個區塊鏈分四個層次，第一個層次是價值儲存，類似于比特幣和BCH，可以進行一些大的資產轉移；第二層次為智能合約，類似于ETH、ADA，EOS等，另外很多智能合約項目已經發展了多年，該領域未來可能會有黑馬涌現；第三個層次是身份認證，這是實現現實世界和虛擬世界的一個關鍵連接點，數據上鏈如何保證增值性和有效性是重點，下一個熱點可能會這個領域出現；第四個層面是DAPP，這是整個區塊鏈最璀璨的一層，目前行業發展還未達到這一步，還需要時間發展。”[2018/6/13]

實際上，這并不是bZx遭遇的首次攻擊。2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH。由于bZx遭遇攻擊，bZx貸款和保證金交易平臺Fulcrum宣布關閉進行維護。

金色財經現場報道 Marcin Zietek：很多人投機區塊鏈并不有利于區塊鏈的發展:在今天舉行的2018EOS開發者大會上，Tokenika的 Marcin Zietek發表了演講，他表示，區塊鏈擁有包容，公平和透明等特性，區塊鏈對于廣大用戶來說是友善的。但是目前區塊鏈行業缺乏監管，不少人投身區塊鏈都是為了賺錢，而不是為了區塊鏈的發展。盡管區塊鏈發展已經4年了，但依然處于“嬰兒期”。就目前來說，還沒有任何一款Dapp具有全球影響力，因此區塊鏈的未來依然值得大書特書，但是不能報以投機的心態。[2018/6/10]

9月3日，bZx平臺官方公布聯合創始人KyleKistner文章宣布，bZx貸款和保證金交易平臺Fulcrum已重新啟動。FulcrumKyleKistner發文表示，在六個月的時間里，bZx團隊進行了很多工作。包括接受了來自Peckshield的12周人工手動審核，以及Certik的7周審核。bZx團隊從頭開始重構、完善和改進協議。Fulcrum2.0更簡約且gas效率為之前的兩倍以上。

而針對此次攻擊，Peckshield及Certik也在推文中指出：在審核過程中發現了一系列問題并糾正，一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近于將安全風險降至最低的目標。

此外，針對bZx協議被攻擊一事，1inch聯合創始人AntonBukov剛剛發推表示，我們發現有人在兩天前就發現了這個漏洞，將自己的余額增加到1.536億枚iUSDT，并開始從USDT池中抽走，直到1.519億枚iUSDT被銷毀。bZx協議管理員似乎有170萬美元被盜了。以太坊開發人員RomanSemenov對此評論稱，所以bZx協議管理員使用后門將其代幣更新為未經驗證狀態，從而使他們可以銷毀任何用戶的資金。然后，在銷毀一些參與黑客活動的用戶的資金后，他們更新為帶有bug修復的正常狀態。

有推特用戶稱，作為最終用戶，現在一切都很好。我很高興，至少有一種保險可以在這種情況發生時保護您的資金。

Tags：BZX區塊鏈ETHRUMbZx Vesting Token區塊鏈技術通俗講解無中介Ethereum Royaltyopenaurum

SHIB