链资讯 链资讯
Ctrl+D收藏链资讯

BZX:bZx 年内上演安全问题「 帽子戏法」,DeFi 安全「危」与「机」并存_TOKEN

作者:

时间:

bZx协议再次遭到攻击,共计损失价值逾800万资产。另一方面,去中心化保险NexusMutual的有效保额突破了2亿美元,较昨日翻倍。

撰文:张改娟

昨日,DeFi借贷协议bZx年内第三次遭到攻击,由于代码重复事故导致共计损失价值超800万的资产,这距离BZx新版本部署仅不到两周。受此影响,bZx代币BZRX过去24小时跌近30%,从0.6679USDT一度跌至0.4USDT,发文时暂报0.44USDT。

BZRX30分钟K线图,来源:币安

与此同时,bZx锁仓量较昨日暴跌99.71%,几乎归零,目前仅为176美元。

北京时间9月14日下午3点半左右,bZx发现其协议总锁定价值出现显著下降。大约3小时后bZx确认多个iToken发生了重复事故,即iToken合约中的_internalTransferFrom()函数出现异常行为,攻击者利用了相同的_from和_to地址调用了传输函数。确认问题后bZx随即暂停了放贷操作。

DeFi借贷协议bZx将上线以太坊L2解决方案Optimism:8月10日,DeFi借贷协议bZx官方发布公告称,将在未来几周内上线以太坊L2解决方案Optimism。在过去的几个月内,bZx已相继在BSC、以太坊和Polygon(Matic)上发布。bZx也将是首家在Optimism上推出的融资融券交易、借贷平台。而以太坊L2解决方案Optimism将基准用户交易成本降低了约10到50倍。[2021/8/10 1:45:39]

bZx表示,目前该函数异常行为已被修复,协议也已恢复正常运行。借款和交易未受到影响,用户不会受到资金风险。bZx也已部署了新版本的iToken合约,并针对重复事故重设了余额。修复后的代码已发送给区块链安全公司Peckshield和Certik进行审查。目前iToken的铸造和销毁已恢复。

bZx已上线Polygon网络 并将推出Polygon治理代币:金色财经报道,据官方消息,去中心化借贷平台bZx在Polygon上正式推出对保证金交易和借贷的支持。在发布时,bZx提供MATIC、ETH、WBTC、AAVE、LINK、USDC和USDT相关的11种交易对。此外,bZx还将推出Polygon治理代币PGOV。[2021/6/16 23:39:37]

bZx披露的信息显示,此次重复事故发生后已将以下债务添加至其保险基金中,包括近22万LINK、4502ETH、175.64万USDT、141.20万USDC、以及66.80万DAI,按当前价格计算,总价值逾800万美元,具体如下:

219,199.66LINK4,502.70ETH1,756,351.27USDT1,412,048.48USDC667,988.62DAI去中心化借贷协议Compound创始人RobertLeshner表示,这意味着bZx损失了价值800多万的资产,并建议bZx重新审计合约,而不是仅向用户表示「nobigdeal」。

动态 | 受bZx事件影响,Fulcrum保险池或无法立即弥补损失:金色财经报道,最近的两起针对DeFi贷款协议bZx的攻击可能会对贷款和保证金交易平台Fulcrum构成生存威胁。随着攻击消息的传播,DAI和ETH池的利用率飙升至100%,阻止了任何进一步的取款。由于Fulcrum保险池无法立即弥补损失,用户被建议尽快撤出资金。据此前消息,DeFi贷款协议bZx曾被非法利用,导致一部分ETH丢失,预计损失达35万美元。而后再次遭遇攻击,攻击者或获利64万美元。在攻击发生后的数小时内,DeFi生态中锁定资产价值下跌了近1.42亿美元。[2020/2/28]

针对bZx协议被攻击一事,Bitcoin.com首席工程师MarcThelan表示,昨晚其在bZx中发现了该漏洞,有价值超过2000万美元的资产处于危险之中。MarcThelan称其将该漏洞告知了bZx团队,但该团队反应过于缓慢。等到bZx团队获悉该漏洞时,攻击者几乎已经耗尽了Dai和USDC资产。如果攻击者有更多时间,可能会耗尽整个池子。bZx的一位创始人在电报群中表示,团队安全小组建议给MarcThelan1.25万美元的赏金。

动态 | bZx交易所事件爆发以来,DeFi损失超2亿美元:自bZx交易所事件爆发以来,分布式金融领域遭受重创,在此期间DeFi产品损失超过2亿美元。2月15日,以太坊和比特币的DeFi产品总价值达到了历史最高的12.19亿美元,以太坊的价格也创下了288.00美元的年度新高。2月17日,在DeFi上锁定的ETH数量达到307.2万枚,随后在此期间暴跌8%以上,降至280万枚。(Coingape)[2020/2/26]

1inch联合创始人AntonBukon此前也发现了该漏洞,其表示,「我们发现有人在两天前就利用该漏洞将自己的余额增加到1.536亿枚iUSDT,并开始从USDT池中转走,直到bZx协议管理员销毁了1.519亿枚iUSDT,这表明似乎有170万USDT被盗。」

关于bZx协议管理员销毁iUSDT一事,以太坊开发人员RomanSemenov解释称,bZx协议管理员使用了一个允许其销毁任何用户资金的后门,然后将代币的实现状态更新为未经验证。在销毁一些涉及攻击的用户资金后,他们再次将其更新为漏洞修复后的正常实现。

动态 | bZx使用管理员密钥取消智能合约时间锁功能:bZx 宣布已使用管理员密钥移除了智能合约中的时间锁,以应对最近频繁发生的黑客套利事件。bZx 称,一旦平台通过测试,将会恢复时间锁功能。据此前报道, bZx 最近频繁遭受两次黑客套利行为,两次攻击的主要是因为 Uniswap 的价格的剧烈变化最终导致资产的损失,这本该是正常的市场行为,但是通过恶意操纵市场,攻击者可通过多种方式压低价格,使项目方造成损失。[2020/2/19]

bZx进一步解释称,该协议此前已经过区块链安全公司Peckshield及Certik的安全审计,并进行了大量的自动化测试,但通过审计并不能确保协议100%安全。Peckshield及Certik正在分析此次事件的根本原因。

DeFi项目频繁遭受攻击,刺激去中心化保险需求

事实上,这并不是bZx协议首次受到攻击。今年2月中旬,bZx协议曾两次受到攻击,共计损失价值逾90多万的资产。当月中旬,bZx联合创始人KyleKistner表示,「部分ETH已损失,此次事件是因为一个合约被利用导致的,其他资金是安全的。」业内人士估测,此次损失金额约为35万美元。

3天后,bZx再次受到攻击。bZx表示又发现了一次使用闪电贷进行的可疑交易,攻击者后续使用了Synthetix交易,不过没有影响到Synthetix系统。

除bZx之外,近期随着DeFi热度的大幅提升,安全问题成为了DeFi行业的最大挑战。据PeckShield数据显示,八月共发生安全事件28起,其中DeFi市场就发生了8起。

正因如此,去中心化保险的市场需求应运而生。NexusMutualTracker数据显示,截至目前,去中心化保险NexusMutual的有效保额突破了2亿美元,较之两个月前,该数值已经增长逾20倍。

而在过去短短的24小时左右时间里,该数据就大涨130%,今日bZx的安全事故显然成为了去中心化保险「大跃进式」增长的重要催化剂。

去中心化保险NexusMutual的有效保额,来源:NexusMutualTracker

可以想象,随着DeFi市场的持续发展,去中心化保险、预言机等细分市场有望继续保持增长势头。

bZx协议代码安全漏洞的技术细节与进展更新

根据bZx发布的漏洞报告,此次事件发生后的团队所采取的进展以及技术细节如下:

团队注意到协议总锁定价值出现了异常变动;在iToken上识别出与_internalTransferFrom()函数相关的异常行为;团队在确定修复方案后暂停了iToken的铸造和销毁,不过,借款和交易并未受到影响;部署了新版本的iToken合约,并重设了余额;修复后的代码已发送给Peckshield和Certik进行审查;恢复iToken的铸造和销毁。在以太坊ERC20代币中,TransferFrom()函数是将一定数量的代币从一个地址转移至另一个地址的执行操作,即从地址_from发送_value个token到地址_to。

此次iToken重复事故正是攻击者利用了相同的_from和_to地址调用了传输函数。

有误的代码

当_from和_to地址相同时,会导致_balancesFrom和_balancesTo相等。

有误的代码

上述问题导致再减少_balancesFrom余额的情况下增加了_balancesTo的余额,并且还保存了_balancesFromNew和_balancesToNew,这会导致用户能够人为地增加自己的余额。

修复后的代码在balances余额减少后,会进行balancesTo余额的转移,从而防止用户人为增加自己的余额。

修复后的代码

标签:BZXROMTOKENSDTbZx Vesting TokenROM价格Voyager Tokentrustwallet如何添加usdt

币安app官方下载最新版热门资讯
以太坊:在区块链应用上,Elastos 网络能与以太坊竞争吗?_TOSA价格

来源:CoinGape 原文链接: https://coingape.com/unlikely-competitor-can-elastos-network-compete-with-ether.

以太坊:挖矿凉了 主流币能独善其身?_TOS

狂人说 各个交易所都开始挖矿了,各个公链也都搞了自己的Swap,这往往预示着进入了高潮,卖在一致买在分歧适用于各个领域,Defi的一致性预期,意味着暴利的时代结束了.

BZX:BKEX Global 关于全球首发上线SAFE(yieldfarming.insure)的公告_StingDefi

亲爱的BKEXer:?? ??? BKEXGlobal即将上线SAFE,详情如下:上线交易对:SAFE/USDT??充值功能开放时间:已开放??交易功能开放时间:2020年9月14日18:30提.

比特币:AAX视野丨交易的诗性美:改写BTC的发展历程_比特币价格实时行情财富

对于经常在资本市场上乘风破浪的资深交易者来说,交易决策可能依然会受到情绪的影响,但一般来说,老手们都知道在交易时如何防止自己被本能所控制。相反,专业人士依靠的是交易系统和预设的策略.

EPT:LOEX雷盾周报(2020.9.07-2020.9.13)_PTE

产品 1、PC端V3.2.2最新版本于9月10日发布,大盘活动抽奖功能优化;提币数字ID优化;优化商家广告;法币自选区列表优化;曼谷海外节点服务器进行维护升级;上线项目币种测试.

数字货币:币圈小蝶:币圈市场千万炒币者都不了解的交易方式_数字货币

?今天小蝶来和大家细致分析一下大家投资不如意的原因,有则改之无则加勉!相信市场大多数投资朋友都有这样的感慨:为什么又做错方向了,为什么把握不住行清,早知道就不该做这单.