在第二次攻击中损失了640k的以太币后，从bZx撤出的锁定资金的33.5％

分散式金融（DeFi）贷款项目bZx已被再次利用。这次，估计损失了2378个以太币，价值约64万美元。 bZx联合创始人凯尔·基斯纳（Kyle Kistner）在该公司的官方Telegram频道中表示：“这种攻击似乎是一种Oracle操纵攻击。” “我们可以像上次一样消除这种情况，” Kistner补充说。

在bZx发布首次攻击的尸检后不久，最新的攻击就很火了，该攻击导致1,193 ETH的盗窃，目前价值约298,000美元。

现在，该公司再次“点击了协议上的暂停按钮”“鉴于有使用快速贷款和在Synthetix上进行交易的可疑交易”，bZx发推文仅补充说：“尽管涉及sUSD，但它不会影响Synthetix系统。”

bZx说，这种攻击与第一次攻击不同，攻击者能够获得大约60万美元的净利润，而他们“能够再次延迟实现损失”。

1 /我们知道的很远：有第二次攻击。这次攻击与第一次完全不同。这次是一次oracle操作攻击，这是我们与@samczsun紧密合作修复的原始漏洞的修改版本：https://t.co/lDcyDQf44i

— bZx（@bzxHQ）2020年2月18日

据报道，攻击者能够操纵APR和Uniswap池，“保持并绕过我们对价差双方的检查。”现在，bZx将实施一项更改，该更改将不允许交易员和借款人或铸币厂平仓。

资金是SAFU

在对上次攻击的验尸中，该公司解释说，它是从dYdX那里获得了10,000 ETH的快速贷款。一种新的DeFi原语，快速贷款支持可在单笔交易中使用的无抵押贷款。

在第一次攻击中，将5500的以太币发送到另一个借贷协议Compound，以抵押112 wBTC的贷款。 1300 ETH被发送到Fulcrum pToken sETHBTC5x以相对ETHBTC比率开立5倍空头头寸，并且借入了5637 ETH，并通过Kyber的Uniswap交换到51 WBTC，这导致了大的滑点。

该报告指出，该附着者将Uniswap上从Compound借来的112 wBTC（价值110万美元）交换为6871 ETH，从而获利。然后，从收益中偿还了来自dYdX的10,000 ETH的快速贷款。

声明说：“从这一系列事件中获得的总利润为1193 ETH，目前价值298,250美元@ $ 250 / ETH。”

奇石乐坚持：“没有用户会损失资金或将损失资金。资金来自SAFU。”

资料来源：@DefiPulse

根据DeFi Pulse的数据，bZx是第八大DeFi市场，过去24小时内已从其中撤出了33.5％的锁定资金。

—-

原文链接：https://bitcoinexchangeguide.com/33-5-of-locked-funds-withdrawn-from-bzx-after-losing-640k-of-ether-in-second-attack/

原文作者：AnTy

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。