bZx年內三度遭遇攻擊 盜取了約4700枚ETH_OIN

9月14日消息，bZx官方發推特稱，針對bZx協議被攻擊一事，沒有資金有風險，債務將被清除，協議將不受阻礙地向前發展。

bZx指出，在美東時間上午3:28，我們開始研究該協議TVL的下降。到美東時間上午6:18，我們確認幾個iToken發生了重復事件。借貸暫時暫停。重復方法已從iToken合同代碼中修補出來，并且協議已恢復正常運行。

隨后，1inch聯合創始人AntonBukov發推稱攻擊者在此次事件中盜取了約4700枚ETH，并附上被盜資金地址。對此，bZx回應稱，資金目前沒有風險。列出的那些資金已從我們的保險基金中扣除。

bZx聯合創始人：CFTC促使Coinbase取消保證金交易正推動非托管服務發展:11月25日，去中心化借貸平臺bZx聯合創始人Kyle Joseph Kistner發推稱，出于CFTC的合規考慮，Coinbase將暫停其保證金交易服務。而這個消息對于DeFi來說是難以置信的利好消息。該決定將托管服務置于一個兩難的境地，CFTC（此番舉措）實際上是在表示，只有DeFi被允許提供保證金交易服務，應該稱頌監管者。他稱，這在很大程度上反映了非托管服務優于托管服務的監管趨勢。這反映了我們將看到更大的監管趨勢，這些趨勢正推動非托管服務的發展。今日早間消息，根據美國商品期貨交易委員會（CFTC）的最新規定，Coinbase將于北京時間11月26日06:00開始暫停所有新保證金交易，并將于下月完全終止保證金交易功能。[2020/11/25 22:02:19]

實際上，這并不是bZx遭遇的首次攻擊。2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH。由于bZx遭遇攻擊，bZx貸款和保證金交易平臺Fulcrum宣布關閉進行維護。

聲音 | Quantstamp CEO：類似bZx攻擊唯一需要匿名的是活動的收益:對于bZx遭攻擊事件，Quantstamp的首席執行官兼聯合創始人Richard Ma表示，盡管快速貸款被認為是bZx“攻擊”的根源問題，以及其他一些理論上的治理攻擊，但Ma解釋說，許多這樣的攻擊實際上是可能不使用快速貸款的。不同之處在于，現在的競爭環境在擁有數百萬美元資產的人和一無所有的人之間變得平等了。由于混合器的流動性較低，以及KYC在大多數交易所的嚴格執行，很難用自己的錢來利用這種套利機會。bZx這種攻擊更加具有意義，因為使用別人的錢（貸款）來攻擊項目，最后歸還，與攻擊者完全無關，唯一需要匿名的是活動的收益。Ma還表示，被項目和用戶忽視的主要攻擊載體之一是拒絕服務(DoS)攻擊，這是一種新的攻擊變體，可能會在未來削弱無須許可金融服務空間。按照他的說法，這些攻擊根本上是由權力集中造成的。（ambcrypto）[2020/2/24]

9月3日，bZx平臺官方公布聯合創始人KyleKistner文章宣布，bZx貸款和保證金交易平臺Fulcrum已重新啟動。FulcrumKyleKistner發文表示，在六個月的時間里，bZx團隊進行了很多工作。包括接受了來自Peckshield的12周人工手動審核，以及Certik的7周審核。bZx團隊從頭開始重構、完善和改進協議。Fulcrum2.0更簡約且gas效率為之前的兩倍以上。

動態 | DeFi保險項目Nexos Mutual決定對bZx遭攻擊所致損失進行賠償:DeFi借貸服務bZx最近在15日和19日兩次遭到攻擊，Nexos Mutual社區認為這次攻擊造成的損失符合賠償條件，因此為其受害者建立了賠償程序，它將作為第一個賠償案實施。（Coinpost.jp）[2020/2/20]

而針對此次攻擊，Peckshield及Certik也在推文中指出：在審核過程中發現了一系列問題并糾正，一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近于將安全風險降至最低的目標。

此外，針對bZx協議被攻擊一事，1inch聯合創始人AntonBukov剛剛發推表示，我們發現有人在兩天前就發現了這個漏洞，將自己的余額增加到1.536億枚iUSDT，并開始從USDT池中抽走，直到1.519億枚iUSDT被銷毀。bZx協議管理員似乎有170萬美元被盜了。以太坊開發人員RomanSemenov對此評論稱，所以bZx協議管理員使用后門將其代幣更新為未經驗證狀態，從而使他們可以銷毀任何用戶的資金。然后，在銷毀一些參與黑客活動的用戶的資金后，他們更新為帶有bug修復的正常狀態。

有推特用戶稱，作為最終用戶，現在一切都很好。我很高興，至少有一種保險可以在這種情況發生時保護您的資金。

Tags：BZXANTOINFTCBZX價格Atlantis TokenRogan Coinswftc幣價格

火必APP