bZx, протокол децентрализованного финансирования (DeFi) в сети Ethereum (ETH), был снова взломан, потеряв на этот раз, по предворительным оценкам, 2,388 эфиров на сумму около 645,000 долларов.
«Эта атака выглядит как хакерская манипуляции оракулом», – написал соучредитель платформы, Кайл Кистнер, на своем официальном канале Telegram.
Это вторая атака на платформу DeFi за четыре дня: в первой атаке хакерам удалось украсть 1,193 эфира с рыночной стоимостью почти 322,000 долларов на момент публикации.
«Мы можем нейтрализовать и эту проблему, как в прошлый раз», – добавил Кистнер.
Недостатки в платформах DeFi?
bZx, основанная в 2017 году, разработала протокол DeFi, создавая экосистему децентрализованных приложений (DApps), включающую маржинальную торговую и кредитную платформы, криптокошельки и многие другие продукты.
Предыдущее использование «флэш-кредитования» осуществлялось на платформе Fulcrum и, по оценкам, скомпрометировало примерно 2% от общего объёма активов под управлением (AUM) платформы.
Как стало известно ранее, злоумышленники использовали флэш-кредиты и использовали для взлома другую известную платформу DeFi – Compound.
Сообщения о новой атаке на платформу DeFi появились после публикации подробного «Пост-вскрытия» о первой атаке сегодня утром. Кистнер также заверил, что все средства пользователей платформы находятся в безопасности.
После первой атаки платформа также решила интегрировать решения Chainlink, чтобы измерить подозрительные транзакции, и после второй атаки процесс был ускорен, о чём сообщил Кистнер в Telegram.
«Обратите внимание, что это ещё не окончательная потеря средств, но она потенциально может стать таковой», – сказал Кистнер о воздействии первой атаки.
«Согласно нашим расчётам, залога, который в настоящее время находится в нашем хранилище, будет достаточно для обслуживания процентных платежей по рыночным ставкам по кредиту в течение сотен лет, если ничего так не будет сделано с этой проблемой. Однако существует элемент риска волатильности, поскольку обеспечение находится в wBTC, проценты выражены в ETH, а проценты конвертируются в ETH только каждые 28 дней».
