Платформа криптокредитования bZx потеряла часть залога в результате атаки

НОВОСТИ 15.02.2020
Хакеры взломали протокол DeFi-платформы bZx и вывели часть залога в Ethereum (ETH). Сумма ущерба уточняется, сообщает The Block.

По словам соучредителя bZx Кайла Кистнера, злоумышленники использовали уязвимость в контракте, и в настоящий момент компания его приостановила.

Точную причину произошедшего он пообещал назвать после расследования инцидента специалистами по кибербезопасности.

Компания также закрыла свою торговую платформу Fulcrum на техническое обслуживание.


bZx
bzxHQ
Fulcrum has been taken down for maintenance. Details to follow.

40
7:43 AM - Feb 15, 2020
Twitter Ads info and privacy
23 people are talking about this
Согласно данным DeFi Pulse, за последние сутки из протокола bZx было изъято 3300 ETH (около $932 тысяч). Однако некоторые эксперты оценивают потери платформы в $350 тысяч.

Ранее разработчики крупнейшей DeFi-платформы MakerDAO исправили критическую уязвимость в обновлении протокола, которая могла привести к потере 10% совокупного залога (более $74 млн на данный момент).

....................................................................................

Злоумышленник вывел $350 000 с DeFi-платформы bZx, потратив на комиссии менее $9

НОВОСТИ 16.02.2020
Платформа bZx лишилась $350 000 или около 2% от общего объема активов под управлением из-за действий злоумышленника, использовавшего различные DeFi-протоколы для реализации задуманного. Об этом сообщает CoinDesk.

Во время атаки команда проекта участвовала на хакатоне ETHDenver. Вскоре после выявления проблем и последующего закрытия торговой платформы Fulcrum компания подтвердила намерение возместить пользователям убытки.


bZx
bzxHQ
1/ Due to the complexity of the transaction, providing a comprehensive accounting of the losses will require additional time. This was not a simple Uniswap attack, and we do not use Uniswap as an oracle.

157
18:27 - 15 февр. 2020 г.
Информация о рекламе в Твиттере и конфиденциальность
54 человек(а) говорят об этом
Глава сотрудничающего с bZx стартапа Staked Тим Огилви заявил, что атака стала возможной благодаря использованию злоумышленником так называемых мгновенных займов. Эта новая финансовая услуга подразумевает получение и возвращение кредитных средств в течение короткого промежутка времени, за которого, как выяснилось, можно осуществлять манипуляции.

По словам Огилви, злоумышленник получил в виде флэш-займа 10 000 ETH, стоимостью около $2,67 млн. После этого он разделил средства, отправив 5000 ETH на сервис Compound, а вторую половину — на bZx.

Затем злоумышленник открыл короткую позицию на Wrapped Bitcoin (WBTC) посредством bZx и почти сразу же занял 112 WBTC (около $1,1 млн) на сервисе Compound, которые затем продал на некастодиальной бирже Uniswap.

Огилви подчеркнул, что продажа WBTC при помощи Uniswap оказала давление на цену этого Ethereum-токена, сделав короткую позицию крайне прибыльной.

«Есть большие риски. Это новая сфера, она быстро развивается и это значит, что некоторые вещи могут ломаться», — отметил глава Staked.

По данным Trustnodes, комиссионные затраты на весь этот комплекс операций с токенами обошлись злоумышленнику всего в $8.71.

Ранее разработчики крупнейшей DeFi-платформы MakerDAO исправили критическую уязвимость в обновлении протокола, которая могла привести к потере 10% совокупных залоговых средств пользователей токена DAI.