bZx再次遭到黑客攻击，因为复制错误使协议中的用户存款损失了800万美元

分散式金融“借贷”协议bZx表现不好。 在bZx遭到两个主要黑客攻击的七个月后，该协议损失了超过95.4万美元，在又一个漏洞被利用之后，它再次成为头条新闻。 这次，用户存款损失高达800万美元，或bZX锁定总价值的30％。

实际上，TVL的急剧下降首先引起了bZx开发人员的注意，并在一条推文中说：“我们确认了多个iToken发生了重复事件。” 虽然放贷很快就暂停了，并且iToken合同代码得到了修补，但是有问题的黑客能够以上述金额利用该bug。

bZx很快就发布了一份自己的事后报告，以跟踪这些更新，并声称该复制错误在经过两家非常著名的安全公司Peckshield和Certik的审核后很快得到了修补。 但应注意的是，bZx很快就明确了这一点，

>目前没有资金风险。

这些资金已从我们的保险基金中扣除。 当前没有人使用该协议有危险。

— bZx（@bZxHQ）2020年9月13日

有趣的是，根据Bitcoin.com首席工程师Marc Thelan的说法，bZx背后的团队可能在解决当前问题方面进展缓慢。 塞兰声称

1/4昨晚我在BRZX中发现了一个漏洞。 我注意到用户可以复制“ i令牌”。 有20+百万美元的风险。 我通知团队告诉他们停止该协议，并向他们解释了漏洞利用。 在这一点上，没有一个创始人。.pic.twitter.com/MdJqOH2IPu

-马克·塔伦（@MarcThalen）2020年9月14日

他说，等到团队的其他成员都建立起来并传递信息时，“我注意到的攻击者已经耗尽了相当数量的Dai和USDC。” 根据开发人员的说法，“如果攻击者有更多时间，可能会耗尽整个资源。”

此事件再次提出了DeFi协议中用户资产的安全性问题。 但是，尽管受到了负面报道的影响，许多人还是迅速采取了防御措施。 根据Aave协议创始人Stani Kulechov的说法，

“ @bZxHQ事件最近表明，分叉比做起来容易。 他们进行了多次审核，正式验证，并且花了相当长的时间才回到主网，但所有的努力都不能保证安全。 每个DeFi用户都应该了解的内容。”

另一位用户称赞bZx的透明性，发了推文，

“我真的很尊重。
另一个黑客，但又退款。
有时创新可能会付出高昂的代价，但团队实力雄厚，能够保护消费者。
有人会说“那是DeFi，被拒绝”。 不是bZx。”

—-

原文链接：https://eng.ambcrypto.com/bzx-hacked-again-as-duplication-bug-costs-protocol-8m-in-user-deposits

原文作者：Jibin Mathew George

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。