DEF:Defi Protocol Bzx在今年的第三次黑客攻擊中損失了810萬美元_EFI

所謂的分散式金融借貸平臺Bzx周日在一次新的黑客攻擊中損失了810萬美元，這是今年第三次攻擊，這是由于其智能合約中的代碼有缺陷造成的。

該漏洞使黑客能夠鑄造219,200個LINK令牌；4,503ETH;1756351USDT;1,412,048美元和667,989DAI。

Avalanche鏈上DeFi協議總鎖倉量跌至106億美元:金色財經報道，據DefiLlama數據顯示，目前Avalanche鏈上DeFi協議總鎖倉量為106億美元，24小時增加0.2%。鎖倉資產排名前五分別為AAVE（31.1億美元）、TraderJoe（14.5億美元）、Benqi（11.5億美元）、Curve（11.4億美元）、multichan（6億美元）。[2022/2/28 10:19:44]

Bitcoin.com的首席工程師MarcThalen首先發現了智能合約中的漏洞，并將其報告給Bzx，警告有2000萬美元的風險。

數據：當前DeFi協議總鎖倉量為2366.7億美元:12月19日消息，據DefiLlama數據顯示，目前DeFi協議總鎖倉量2366.7億美元，24小時減少1.3%。鎖倉資產排名前五分別為Curve（217億美元）、MakerDAO（183.7億美元）、ConvexFinance（163.5億美元）、AAVE（140.8億美元）、WBTC（121.8億美元）。[2021/12/19 7:48:15]

Bzx聯合創始人KyleKistner在一份聲明中說，有缺陷的代碼使攻擊者可以復制資產，甚至增加協議名為iTokens的計息令牌的余額。

釣魚攻擊瞄準Web3 DeFi應用程序，受騙資金超10萬美元:太坊網頁錢包MyCrypto與安全公司PhishFort聯合發布的一份調查報告顯示，在此前的研究中發現針對Ledger、Trezor、MEW、Metamask等用戶的虛假瀏覽器擴展程序。最近的研究中發現了惡意的Web3應用程序「網絡釣魚 dapp」，它們偽裝成合法的應用程序或服務來竊取加密貨幣。已經追蹤到了超過 10 萬美元的SAI被轉移到了攻擊者賬戶。這些攻擊通過直接在Web界面輸入私鑰來進行釣魚攻擊，從樣本來看，這次Web3釣魚攻擊的迭代版本似乎是由一群惡意參與者運行的。[2020/6/25]

數小時后，Bzx注意到安全漏洞，并立即停止了iToken的鑄造和刻錄。在更正了余額和重復項的修復程序之后，恢復了交易。

Kistner詳細介紹說，投資者的資金沒有受到任何風險，因為它們得到了及時的補償。他說：

沒有資金有風險。由于令牌重復事件，協議保險基金暫時產生了一筆債務。保險金除了協議現金流量外，還由代幣庫支持。

Thalen自己利用了錯誤的代碼，產生了100USDC的貸款。“因此，我檢索了iUSDC。然后，我把這筆錢幾乎重復了，發給自己。然后我創建了一個索賠200美元，”他啾啾。

兩家Peckshield和Certik審計公司未能選擇有缺陷的智能合約代碼。Peckshield回答說：“一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近最小化安全風險的目標。”

這是2020年Bzx遭受的第三次攻擊。2月的兩次單獨攻擊使該協議花費了不到100萬美元。Bzx成立于2017年，是一種基于以太坊區塊鏈的去中心化協議，用于以保證金和杠桿率進行借貸和交易。

Tags：DEFIDEFEFIBZXSDEFIDEFILANCER價格DefiBoxBZX價格

XRP