DeFi平台bZx遭受第二次攻击并损失2,388 ETH，相当于645,000美元

在最近的一次攻击中损失了近350,000美元之后，bZx遭受了第二次攻击，其中损失了2,388 ETH，价值约为645,000美元

***

bZx是以太坊（ETH）网络上的去中心化金融协议（DeFi），遭受了第二次攻击，估计损失了2,388枚以太币，价值约645,000美元。这是由财经大亨媒体报道的。同时，U。今天表示，总共有2378个以太币。

该平台的联合创始人凯尔·基斯纳（Kyle Kistner）在其官方电报频道上写道：“这种攻击似乎是一种Oracle操纵攻击。”

对bZx的第二次攻击。 ETH损失645,000美元

这是四天内对DeFi的第二次攻击。据报道每日比特币昨天，在周末于美国科罗拉多州举行的ETHDenver活动期间，通过bZx应用程序对DeFi Fulcrum生态系统进行了首次攻击。在那里，一名计算机黑客成功播放了多种DeFi协议，最终从该平台提取了1,193个以太币，在发行时价值约350,000美元。

鉴于使用Flash贷款和Synthetix上的可疑交易，我们再次停止了该协议。

鉴于使用快速贷款和在Synthetix上进行交易的可疑交易，我们再次点击了协议上的暂停按钮。

-bZx（@bzxHQ）2020年2月18日

市场观察家将此交易视为对上次攻击的怀疑。

奇斯特纳补充说：“我们可以像上次那样中和这一点。”

“事后调查”声明

就在今天，bZx发布了其初始攻击的一种事后分析，称损失了1,193 ETH，目前价值约298,000美元。

完成此可疑交易后，bZx现在再次停止了其协议。正如bZx今天在推特上所述，该交易“虽然确实涉及sUSD，但并不影响Synthetix系统”。

sUSD是在以太坊中运行的代币。有关Synthetix的更多信息。

尽管确实涉及sUSD，但它不会影响Synthetix系统。

-bZx（@bzxHQ）2020年2月18日

他们如何进攻

The Block Crypto研究总监Larry Cermak解释了这种攻击的明显机制：

攻击者获取了7,500 ETH的即时贷款，以1美元购买了3,518 ETH的sUSD，随后将其存入bZx作为抵押。然后，他们使用900 ETH在Kyber和Uniswap中购买sUSD，因此将sUSD的价格控制在2美元以上。这使攻击者能够获得比预期更大的贷款，因为担保似乎大于那是什么

Cermak继续：

有了此担保，攻击者又以bZx借用了6,796 ETH，并用它（以及剩余的ETH余额）还清了最初的快速贷款。最终，攻击者获得了2388 ETH的收入（约合645,000美元）：bZx ETH组损失了约180万美元，而sUSD组获得了110万美元。

来自bZx的DeFi贷款协议的竞争对手Compound的创始人Robert Leshner告诉The Block Crypto：“安全是金融产品的重中之重。 bZx团队一再证明，它无法保护用户资金，应立即停止运营，直到可以对平台进行全面且完整的审核为止。”

快速分析

bZx成立于2017年，开发了DeFi协议，该协议创建了一个去中心化的应用程序生态系统（dApps），其中包括保证金交易，借贷平台，钱包等。

谷歌前软件工程师Mudit Gupta分享了一篇博客文章，他在其中揭示了对bZx应用程序攻击的快速分析。 DLT爱好者Gupta说：“这次黑客攻击与最后一次黑客非常相似，并于2020年2月18日通过一次交易执行。”

根据分析师的说法，黑客使用交易系统获取了ETH，并在钱包中对其进行了操纵：“黑客赢得了2378保证的ETH，但bZx损失了2716 ETH。然后，其他人赢得了338 ETH。这338个ETH是由在开伯尔以sUSD从黑客那里获得900 ETH订单的人获得的。也许黑客填写了自己的命令，所以他可以完成超过2716个ETH。”

因此，Gupta补充说，在bZX遭受第二次偷窃Eth的攻击之后，黑客设法赚取了超过100万美元。

资料来源：《今日美国》，《金融大亨》，《 The Block Crypto》，《 bZx》，《 Mudit Gupta》。

阿纳尔多·奥乔亚（Arnaldo Ochoa）报告/每日比特币。

图像

—-

原文链接：https://www.diariobitcoin.com/index.php/2020/02/18/plataforma-defi-bzx-sufre-un-segundo-ataque-y-pierde-2-388-eth-equivalentes-a-usd-645-000/

原文作者：Arnaldo Ochoa

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。