bZx年內三度遭遇攻擊 盜取了約4700枚ETH_BZX:INC

9月14日消息，bZx官方發推特稱，針對bZx協議被攻擊一事，沒有資金有風險，債務將被清除，協議將不受阻礙地向前發展。

bZx指出，在美東時間上午3:28，我們開始研究該協議TVL的下降。到美東時間上午6:18，我們確認幾個iToken發生了重復事件。借貸暫時暫停。重復方法已從iToken合同代碼中修補出來，并且協議已恢復正常運行。

隨后，1inch聯合創始人AntonBukov發推稱攻擊者在此次事件中盜取了約4700枚ETH，并附上被盜資金地址。對此，bZx回應稱，資金目前沒有風險。列出的那些資金已從我們的保險基金中扣除。

數據：bZx ETH借出年利率降至16%，或表明更多貸方已回歸:DeFi貸款協議bZx近期連續遭遇兩起惡性攻擊事件，為了吸引更多的貸方，該平臺借出ETH的年利率曾一度高達41.9％。目前，該數字已降低至16%，雖然仍高于其他各大DeFi平臺，但通過數據可看出，已有更多的貸方重新回到了bZx。（CryptoBriefing）[2020/3/9]

實際上，這并不是bZx遭遇的首次攻擊。2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH。由于bZx遭遇攻擊，bZx貸款和保證金交易平臺Fulcrum宣布關閉進行維護。

聲音 | Quantstamp CEO：類似bZx攻擊唯一需要匿名的是活動的收益:對于bZx遭攻擊事件，Quantstamp的首席執行官兼聯合創始人Richard Ma表示，盡管快速貸款被認為是bZx“攻擊”的根源問題，以及其他一些理論上的治理攻擊，但Ma解釋說，許多這樣的攻擊實際上是可能不使用快速貸款的。不同之處在于，現在的競爭環境在擁有數百萬美元資產的人和一無所有的人之間變得平等了。由于混合器的流動性較低，以及KYC在大多數交易所的嚴格執行，很難用自己的錢來利用這種套利機會。bZx這種攻擊更加具有意義，因為使用別人的錢（貸款）來攻擊項目，最后歸還，與攻擊者完全無關，唯一需要匿名的是活動的收益。Ma還表示，被項目和用戶忽視的主要攻擊載體之一是拒絕服務(DoS)攻擊，這是一種新的攻擊變體，可能會在未來削弱無須許可金融服務空間。按照他的說法，這些攻擊根本上是由權力集中造成的。（ambcrypto）[2020/2/24]

9月3日，bZx平臺官方公布聯合創始人KyleKistner文章宣布，bZx貸款和保證金交易平臺Fulcrum已重新啟動。FulcrumKyleKistner發文表示，在六個月的時間里，bZx團隊進行了很多工作。包括接受了來自Peckshield的12周人工手動審核，以及Certik的7周審核。bZx團隊從頭開始重構、完善和改進協議。Fulcrum2.0更簡約且gas效率為之前的兩倍以上。

聲音 | bZx聯合創始人：1inch.exchange的博客文章是片面的 且違反披露政策:bZx的聯合創始人Kyle Kistner表示，1inch.exchange的博客文章是片面的。Kistner表示，我們同意支付他們一筆賞金，即使他們違反了我們的披露政策，向公眾公布了漏洞，他稱，“1inch.exchange發布博客文章是相當嚴重的違規行為。我們告訴他們，我們正在撰寫一份檢查報告，并將其安排在2月底發布。行業標準的負責任披露準則規定，披露時間為90天(例如谷歌、微軟都遵循這些準則）。我們要求他們簽署保密協議，因為他們似乎熱衷于敲詐我們”。（TheBlock）[2020/2/21]

而針對此次攻擊，Peckshield及Certik也在推文中指出：在審核過程中發現了一系列問題并糾正，一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近于將安全風險降至最低的目標。

此外，針對bZx協議被攻擊一事，1inch聯合創始人AntonBukov剛剛發推表示，我們發現有人在兩天前就發現了這個漏洞，將自己的余額增加到1.536億枚iUSDT，并開始從USDT池中抽走，直到1.519億枚iUSDT被銷毀。bZx協議管理員似乎有170萬美元被盜了。以太坊開發人員RomanSemenov對此評論稱，所以bZx協議管理員使用后門將其代幣更新為未經驗證狀態，從而使他們可以銷毀任何用戶的資金。然后，在銷毀一些參與黑客活動的用戶的資金后，他們更新為帶有bug修復的正常狀態。

有推特用戶稱，作為最終用戶，現在一切都很好。我很高興，至少有一種保險可以在這種情況發生時保護您的資金。

Tags：BZXETH1INCHINCbZx ProtocolETH交易是什么意思1inch幣最新消息INCAKE幣

MEXC