DEFI:Defi Protocol Bzx在今年的第三次黑客攻擊中損失了810萬美元

所謂的分散式金融借貸平臺Bzx周日在一次新的黑客攻擊中損失了810萬美元，這是今年第三次攻擊，這是由于其智能合約中的代碼有缺陷造成的。

該漏洞使黑客能夠鑄造219,200個LINK令牌；4,503ETH;1756351USDT;1,412,048美元和667,989DAI。

Steadefi：成功恢復約41.8萬美元的用戶資金，已向當局報案:金色財經報道，部署在Arbitrum和Avalanche上的DeFi借貸項目Steadefi發布推文稱，團隊成功從其余受感染的金庫中恢復了約 41.8 萬美元的用戶資金。我們已向當局報告此案，目前正在與安全公司合作，追蹤利用者的鏈上和鏈下活動。請耐心等待，我們將繼續調查此次攻擊并制定后續行動計劃。

金色財經曾報道，Steadefi昨日宣布協議已被利用，所有資金目前都面臨風險。[2023/8/9 21:32:47]

Bitcoin.com的首席工程師MarcThalen首先發現了智能合約中的漏洞，并將其報告給Bzx，警告有2000萬美元的風險。

Bithumb Global DeFi版塊已上線PancakeSwap（CAKE）:據官方公告，Bithumb Global將在DeFi版塊上線CAKE數字資產服務。具體安排如下：

- 存款于2020年11月10日15:00（UTC+8）開啟；

- 交易于2020年11月10日16:00（UTC+8）開始；

- 交易對：CAKE/ USDT；

- 項目名稱：PancakeSwap。[2020/11/10 12:12:19]

Bzx聯合創始人KyleKistner在一份聲明中說，有缺陷的代碼使攻擊者可以復制資產，甚至增加協議名為iTokens的計息令牌的余額。

分析 | DeFi項目鎖倉價值12.9億美元，過去一周環比增加11.88%:據DAppTotal DeFi專題頁面數據顯示：截至目前，已統計的34個DeFi項目共計鎖倉資金達12.9億美元，其中Maker鎖倉4.68億美元，占比36.35%，排名第一位；EOSREX鎖倉2.9億美元，占比22.49%，排名第二位；排名第三位的是Edgeware鎖倉1.45億美元，占比11.26%；Compound，Synthetix、dYdX、Nuo等其他DeFi類應用共占比29.9%。截至目前，ETH鎖倉總量達403萬，占ETH市場總流通量的3.68%，EOS鎖倉總量達7,329萬個，占EOS市場總流通量的6.99%。整體而言，過去一周：1、Dai存款利率提高至7.75%，Dai借出利率（穩定費率）提高至8%；2、Dai債務上限提高至1.25億美元，Sai債務上限降低至4,500萬美元；3、DeFi項目鎖倉價值較上周環比增加11.88%。[2020/2/3]

數小時后，Bzx注意到安全漏洞，并立即停止了iToken的鑄造和刻錄。在更正了余額和重復項的修復程序之后，恢復了交易。

Kistner詳細介紹說，投資者的資金沒有受到任何風險，因為它們得到了及時的補償。他說：

沒有資金有風險。由于令牌重復事件，協議保險基金暫時產生了一筆債務。保險金除了協議現金流量外，還由代幣庫支持。

Thalen自己利用了錯誤的代碼，產生了100USDC的貸款。“因此，我檢索了iUSDC。然后，我把這筆錢幾乎重復了，發給自己。然后我創建了一個索賠200美元，”他啾啾。

兩家Peckshield和Certik審計公司未能選擇有缺陷的智能合約代碼。Peckshield回答說：“一次審核不能保證找到所有潛在的問題，但是在開發人員和審核員的不斷努力下，我們越來越接近最小化安全風險的目標。”

這是2020年Bzx遭受的第三次攻擊。2月的兩次單獨攻擊使該協議花費了不到100萬美元。Bzx成立于2017年，是一種基于以太坊區塊鏈的去中心化協議，用于以保證金和杠桿率進行借貸和交易。

Tags：DEFDEFIEFIBZXfdudefiBearn Defi Protocoltruefi幣暴跌bZx Vesting Token

DOT