DeFi-проект bZx знову атакований: вкрадені ETH на $645 000

Проект індустрії децентралізованого фінансування (DeFi) bZx знову був атакований. Однак на цей раз сума збитку ще більше – зловмисник викрав 2 388 ETH (близько $645 000).

У соціальній мережі Twitter з’явилося повідомлення про те, що bZx знову призупинила роботу у зв’язку з підозрілими операціями на протоколі Synthetix з використанням швидких позик. Як і минулого разу, хакер скористався вразливістю цінового оракула.

«Ми можемо нейтралізувати цю атаку, як і в минулий раз», – написав співзасновник bZx Кайл Кістнер (Kyle Kistner) в офіційному каналі Telegram.

Однак, навіть якщо робота bZx знову була припинена, збитки від дій хакера нікуди не подінуться. Вчора компанія опублікувала докладний звіт про дії хакерів під час попередньої атаки.

По суті, зловмисники використовували кілька кредитних сервісів для того, щоб змінити ліквідність в потоці котирувань UniSwap і зіграти на різниці цін. Минулого разу зловмисник взяв кредит у розмірі 10 000 ETH на платформі dYdX, а потім половину ETH відправив у додаток Compound для забезпечення кредиту в 112 wBTC.

5 637 ETH було обміняно на 51 wBTC через протокол UniSwap, що викликало брак ліквідності та підвищення вартості монети. Після цього 112 wBTC були обміняні знову ж на протоколі UniSwap на 6 871 ETH. Таким чином, зловмисник отримав прибуток в 1 193 ETH. Після цього кредит у 10 000 ETH був повернутий.